Ты просто минимум не понимаешь ... даже такие мелочи
как было сказано выше - это просто уже выносит на грубость...

ясно что предложишь??

http://www.usgs.gov/newsroom/article.asp?ID=1'
Помогите провести инъект на сайте.
У меня с MSSQL пока туговато...

http://ts.edu.ru/schools/region/4/?town=%C4'
и здесь...

uralsmart.ru
Опять таки mssql.
Я вижу что скл ругается ......еще вижу строки логин пасс и ввожу запрос типа:
' or 'a'='a
" or 1=1--
or 1=1--
а тока ругается -ХЕЛП

а вобще читай здесь http://forum.antichat.ru/thread30501.html отлично написано

__________________
Карфаген должен быть разрушен...

спс я просто редко с мсскл сталкивась

http://www.usgs.gov/
уже фильтрацию поставили гады ((
тока два дня назад нашел ((

Помогите плииз раскрутить иньекцию
http://relax.oko16.ru/uslugi.php?id=79999+union+select+1,2,3,4,5,6,7,dat abase(),9,10,123,1,1,1,1

Доступа к information cheme нет((
версия мускуля 4.1

Не могу правильно составить запрос с использованием SHOW FULL COLUMNS FROM admin

C ночи уже сижу((((

А как можно шелл залить?? Или узнать какие ещё таблицы есть??

нашел сайтец при www.site.ru/id=1' при отправке такого запроса он мен выдает вот это

Microsoft VBScript runtime error '800a000d'

Type mismatch: '[string: "'"]'

/support/includes/inc_news.asp, line 82

я понял что это mssql но возможно ли тут инъекция, очень сложный вопрос так как я попробовал узнаь версию он мне выдал вот что
Microsoft VBScript runtime error '800a000d'

Type mismatch: '[string: "@@version--"]'

/support/includes/inc_news.asp, line 82


я попробовал множество вариантов , прочитал статьи и нашел что базы данных
Vbscript впринципе невозможно взломать,... но надежда умирает последней может вы что то можете предложить... спасибо
саму ссылку пока не даю так как , разъяснить надо поподробнее если уже идей не будет дам и ссылку... спасибо заранее