[xX~Mizio~Xx]

Bonjour / Bonsoir;

Hier, en cherchant des failles SQL
J'ai découvert une faille SQL, j'ai essayé d'exploiter à plusieurs reprises, mais rient à faire ><.
J'ai même dû utiliser tous les tampers script de sqlmap.

http://*****/index.php?p=classement&r=1%27

Code:

Erreur SQL !
SELECT account_id,name,level,level_step,exp,job,skill_group FROM player WHERE name NOT IN(SELECT mName FROM common_alpha.gmlist) ORDER BY level DESC, exp DESC LIMIT 1', 11
You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '', 11' at line 1

Si quelqu'un pourrait m"expliquer le pourquoi du comment car j'avoue que sa me soul un peu la ><"

Je vous remercie déjà pour vos réponses

Cordialement xX~Mizio~Xx

Moderated par the lsd : ah ben ouais mais non... Si tu veux qu'on t'aide, faut pas donner le site !