Всем привет,

Нашел sql-inj, но не получается раскрутить:

http://parus-grad.com.ua/SearchResult.html?ot=1'

запросы типа

http://parus-grad.com.ua/SearchResult.html?ot=(select+test) нормально проходят, но получить структуру таблиц в базе не получается. ругается то на 'TOP' то на 'FROM'

Подскажите как добраться до списка таблиц на примере, а дальше я уже сам поковыряю. Спасибо!

может у меня кривые руки, помогите создать запрос http://www.globalwinn.ro/index.php?lang=-English&page=mlm-tomorow

Получил печеньки с xss уявимости, а там больше параметров чем при простом посещении сайта, подставляю только те что есть - не работает, создаю новые, которых нет, но которые пришли от чувака - не работает, что делать? что не так?

F яjHost 'тут айпи нашего админа' is not allowed to connect to this MySQL server

что это такое что написано выше?это у меня появилось когда я сканировал свой серв на порты и серв мне дал скачать это тхт файл!(я/ знаю что админ управляет удаленно сервом!)

этот Ip не имеет прав на подключение к mysql серверу

получается это на мой айпи написано а там где я отметил "айпи админа"говорит о том что ток он имеет право на управление сервером?

Да.

Всем привет!

Как лучше составить запрос, что бы избавиться от ошибки "..more 1 rowe.." (дословно не помню)

запрос такой:

-----------------------------------------------------------------------------------

хочу внести некоторое дополнение:

Redwood, спасибо, но я хочу использовать group_concat, т.к. после 3-х запросов блочится IP... так сказать, нужно сократить количество запросов.

Как избежать ошибки

Subquery returns more than 1 row

при использовании group_concat в запросе выше.

999'+or+(select+count(*)+from+information_schema.t ables+group+by+concat((select+table_name+from+info rmation_schema.tables+limit+0,1),floor(rand(0)*2)) )--+