Там получается скрипт который перехватывает ошибки
Пока ошибки нет данные выводит

Помогите разобраться
http://www.darim.kz/ru/catalog_items/1041'
не могу понять как поля подобрать
и тут
http://www.tornadoplus.kz/index.php?CID=-1

truelamer
http://www.darim.kz/ru/catalog_items/1041
а кто тибе сказал что здесь иньекция
может это обращение к папке 1041 в которой по умолчанию содержится index.html

truelamer
ну насчёт папок можешь кое-что посмотреть
_http://www.darim.kz/engine/
Вход свободный

По поводу второго- возможно два select

>> помогите с уязвимостью
хрень такая:
уязвимость то есть, узнал количество полей через Order By
а при вводе Union Select пустая страница
че мона сделать

может там фильтр на union и тп

__________________
God forgive me for I have sinned
It’s been six months since my last confession
There is nowhere that I can run to
My soul I place in your hands

В локалке запущен сайт типа: http://warcraft.ks.ua/?n=1"
при скане х-спайдером выдаёт: Серьезная уязвимость, SQL инъекция %s
Запрос для выполнения SQL инъекции:

http://warcraft.ks.ua/?n=1"

может кто подскажет пару запросов ? я совсем далёк именно от этого, с sql сталкивался совсем с обратной стороны ...
Заранее большое спасибо ...

посмотри количество колонок через order by, потом выводи эти колонки через union select

Пожалуйста, если можно - в примерах ...
Прочитал темы по sql inj на этом форуме, испробывал уже кучу вариантов ...
Но все результаты, которых я добился, это:
You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near ...
и
Column count doesn't match value count at row 1
Есть и другие способы получить данные sql с этого сервера, но мне интересен именно этот способ ...
Никак не пойму: что я не правильно делаю ? Подскажите, пожалуйста ....
Заранее большое спасибо ...

YuxaS
Пойми, примеров слишком много они в статьях по sql,а судя по этому:
"Column count doesn't match value count at row 1"
Ты их плохо читал т.к. это имхо ошибка при записи, а ты даже не разобрался с таблицами куда-ж ты что писать собирался?