сенкс кстати не даш ссылочку на описаение иньекций подобного рода ?

Сцуко, поискать трудно самому да?
http://forum.antichat.ru/threadnav30501-1-10.html

честно лень спасибо огромное :)

Хочу спросить совета, и помощи в раскрутке скули, если она конечно присутствует на данном сайте: _http://lokomotiv.yar.ru

Захожу по адресу - _http://lokomotiv.yar.ru/media.aspx?media_act=show&tour_id=67&media_id=2140

При подстановке кавычки - новость со страницы пропадает, ошибки никакой не пишет, если переменную пишу id=2142-1 , то выдаёт страницу как при id=2141 то есть вроде бы скуль есть.
Вставляю конструкцию order by и думаю, что получаю 11 столбцов, так как при таком запросе

_http://lokomotiv.yar.ru/media.aspx?media_act=show&tour_id=67&media_id=2140 %20order%20by%2011

страница выводится без ошибок, а вот при таком

_http://lokomotiv.yar.ru/media.aspx?media_act=show&tour_id=67&media_id=2140 %20order%20by%2012

инфа со страницы пропадает (конкретно новость).
Попытался продолжить с union select , и ничего не вышло, номера столбцов не выходят.
Может кто подскажет, что не так делаю? Или может вообще глупость творю и никакой уязвимости там нет?
Заранее всем откликнувшимся мерси.

Там нет ошибки.
Ты не правильно проводишь скул, нужно в конце закрывать запрос, либо /* либо --

Это слепая инъекция

http://lokomotiv.yar.ru/media.aspx?media_act=show&tour_id=67&media_id=2140 +and+1=1
http://lokomotiv.yar.ru/media.aspx?media_act=show&tour_id=67&media_id=2140 +and+1=0

MSSQL

Мерси, в догонку тогда вопрос, стандартные методы раскрутки такой инъекции есть? Или наугад "как ночью по тайге"?

Привет всем из далекой Литвы . Тут есть один сайт типа "друзья моих друзэй и.т.д" http://www.one.lt который что то трудновато взломать тут. Мне очень надо вернуть свой пасс . ник sfinxs15 . Ето сайт по моему полностью с куками управляется но что то тут никакой брутус непашет . Прошу помоши у всех кто как то смог бы его взломать :) если чe pishite . http://www.one.lt

sfinxs, если хочешь чтобы помогли, то не ври!
Там есть восстановление пароля

Вопрос опять по SQL =)
Вот есть SQL Инекция
Ну например ввожу я там version() и вместо того чтобы показать версию он мне в ответ вот что:
Что это означает?)