догнал уже, спс всем кто помог) тяжело было как для тупого объяснить?)

sql inj - восстановление пароля

всем привет. буду краток...с мобильного.

выяснил, что данные из поля для восстановления пароля участвуют в запросе:

select * from utbl where user=`o@lo.lo' or email='o@lo.lo'

при ошибке выводится тело запроса...как выше

' - проходит в запрос

; - в исходниках страницы показан как &#(цифры) или как-то так, не помню.

" - в каком виде, не проверил.

вопрос: можно ли провести inj или что выжить из этого по максимуму?

Если кавычка проходит нормально в запрос и выдается ошибка - то да, скуля, крутить юнионом.

куда же результат будет выводиться¿

...лан, завтра буду пробовать

Если не будут - крутить как слепую

/threadnav119047-2-10.html

Через эту инъекцию ты можешь сменить пароль админа.

Если, конечно, поля угадаешь.

Пля.. проверил, ' и " не проходят... попадают в запрос как &# 039; и "

Что в данном случае можно сделать?

ребят помогите со скулом

http://www.editrans.de/?view=article&id=6+order+by+1

Двойной запрос.

Крути как слепую.