AntiHacker7:

https://forum.antichat.ru/thread153877.html

Конечно спасибо, но это уже читал, сейчвс изучаю данную тему:

DrAssault, так я ж не прошу решить мою проблему за меня. Я и пытаюсь вникнуть и хочу чтобы кто либо дал мануал л том как раскрутить MSSQL-inj без подзапросов!

Какой мануал? Может кто-нибудь написал мануал по твоему случаю?! Дать тебе ссылку? А сам ты не в состоянии заюзать поиск по форуму? (поговаривают очень полезная вещь) Не поймёшь ты ничего таким образом, читай спецификации, а понимание придёт со временем, но это уже будет другое понимание, более глубокое и осмысленное...

Всетаки рекомендую начать с азов.
Узнать какие SQL команды существуют (Select, Insert, Update), их синтаксис. В твоем случае это INSERT . Попробуй понять можно ли увидеть результаты того что ты вводишь. Если да, то определи список объектов в базе. Поняв как функционирует база ты сможешь провести атаку например используя несколько команд в одном запросе.

Вот хотел узнать... есть один сайт. не знаю почему, но мне кажется, что он не серьезно защищен, хотя вид деятельности серьезный.
читал статьи по SQL inj, и по XSS, и пробовал там все это принять..
Не знаю это хорошо или плохо, но вот не понял на самом деле уязвимости есть или нет.
на страинце обратный адрес была форма письмы, я там ставил на все поля Java код (из статьи по XSS) и он отправился! (написал, типа спасибо за заявку).
А насчет SQL, ввел простые запросы, типа: site.com/index.php?id=1 и все они показывали главную страницу..
Еще что заметил, это просто так написал в конце адреса admin, и открылся сайт хостера(hoster.ru) а в середине написан "страница не найден".
Какие выводы можно делать? Сильно не пинать, т.к. в этом деле очень и очень плохо разбираюсь пока. т.е. учусь )

Сайт в студию

Group by дает 6 полей,но подобрать не удается.Кто нибудь может обьяснить в чем причина.

Заранее всем спасибо.

http://www.realtor.am/newbuilding.php?id=10'+group+by+6%23&lang=en


http://www.realtor.am/newbuilding.php?id=10'+union+select+1,2,3,4,5,6%23 &lang=en

The used SELECT statements have a different number of columns

Здесь, все понятно, по не найденным страницам идет редирект на дефолтную (в данном случае на прова), так что диры с именем admin не существует.

наверное javascript) и вообще зря отправлял, контролировать вывод ты не можешь, так как заявки просматривает токо админ и соответственно как фильтруется твой код понимания нет, отсюда и бесполезность атаки