посмотри в других табличках..бывало и такое что пасс в другой табле был, выводи вручную и будет тебе счастьe

Подскажите пожалуйсто брут для подбора пасса к извесному лагину. Что не качаю все с вирусом или не пашет.

перед тем как оставить пост так и сделал дружище

WTF ?! О.о

админ панель login - password ?

бывают просто авторизация через passwd или логин.

Хай всем.

Есть скуля на одном сайте, уязвимый параметр - массив. Передаю

param7[]=12&param7[]=13, пишет:

You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '12,13-1 group by ah.id order by ah.hotel_rating desc' at line 18

Инъекция не после WHERE, т.к. значений можно передать много, а в запросе, как видно, они перечислены через запятую. Пробывал ставить комментарий %23 (на сайте есть другая бестолковая скуля, в ней мускул такой комментарий хавает), пробовал ставить закрывающие скобки - всё равно пишет ошибку.

Знающие люди, подскажите какой там может быть запрос.

Если честно я ваапще не понял что ты передаёшь. Кинь прям сылку без сайта как ты проводишь инъекцию, а то я например вааще ничё не понял.

0_0

линк плиз

http://site.com/search/?search[hotel_name]=Aurora&search[region]=12&search[price]=0&amenidh[]=10&amenidh[]=11&amenidh[]=12&amenidh[]=13-1

$amenidh не фильтруется

Дауж Кинь ссылку уже...