Если на неком сайте ввести:
Выводится:
Т.е. я вижу часть реально правильного запроса (плюс мои добавки), из которых видно количество полей/
Следующий запрос:
Возвращает уже:
Последний ответ будет тот же и при дальнейших попытках подбора количества полей.
Так как же правильно составить инъекцию?
Выводится:
| Код |
|---|
Database error: Invalid SQL: select * from konkurs where `group`=-1 union select 1/* order by date LIMIT 0,18 MySQL Error: 1222 (The used SELECT statements have a different number of columns) Session halted. |
Т.е. я вижу часть реально правильного запроса (плюс мои добавки), из которых видно количество полей/
Следующий запрос:
Возвращает уже:
| Код |
|---|
Database error: Invalid SQL: select COUNT(id) as itemcount from konkurs where `group`=-1 union select 1,2/* MySQL Error: 1222 (The used SELECT statements have a different number of columns) Session halted. |
Последний ответ будет тот же и при дальнейших попытках подбора количества полей.
Так как же правильно составить инъекцию?
"Красота - как специи, которые хорошую еду делают ещё вкуснее, а без еды есть невозможно."
