Тема: SQL Injection Help
Показать сообщение отдельно

  #5  
Старый 01.10.2006, 13:13
max_pain89
Постоянный
Регистрация: 11.12.2004
Сообщений: 592
С нами: 11269766

Репутация: 345


По умолчанию

Цитата:
Сообщение от netadmin  
___________
3.http://site.ze/cat.php?c=-1+union+select+1,2,<script>alert(); </script>,null,5,null,7,8,9+from+mysq l.user+where+id=1/*
Rabotait
___________________________________ ______________
4.http://site.ze/cat.php?c=-1+union+se...,7,8%20%20,9/*
ATVET:Cannot query the database.
The used SELECT statements have a different number of columns
Мне вот это странно, что 3 работает, т.к. там нету ковычек, это что получается такая колонка есть.

А в 4 ясно написано что кол-во колонок не совпадает.
 
Ответить с цитированием