Sql injection

[C0rtex]

ребята подскажите кому не сложно, нашел скулю на одной сайте, через ORDER BY нашел 27 , подошел через для union вбиваю union 1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27 выдает ошибку такого рода, подскажите в чем может быть проблема, почему не выводится инфа а только эта ошибка

Fatal error: Uncaught PDOException: SQLSTATE[21000]: Cardinality violation: 1222 The used SELECT statements have a different number of columns in

 

[byt3r0se]

Fatal error: Uncaught PDOException: SQLSTATE[21000]: Cardinality violation: 1222 The used SELECT statements have a different number of columns in

Во 1 ты посмотрел данный код в интернете?
Скорее всего ты найдешь там ответ!

Во 2 в error так и написанно ".....

The used SELECT statements have a different number of columns in

"
Перевод /*Используемые операторы SELECT имеют другое количество столбцов*/

Тебя подвел к логическому заключению, остаеться только подумать!

 

[C0rtex]

я не думаю что это WAF, в принципе перепробовал и с комментами все равно ошибка вылезает

 

[C0rtex]

Во 1 ты посмотрел данный код в интернете?
Скорее всего ты найдешь там ответ!

Во 2 в error так и написанно ".....

"
Перевод /*Используемые операторы SELECT имеют другое количество столбцов*/

Тебя подвел к логическому заключению, остаеться только подумать!

ну я как бы понимаю что это значит, но уже и в ручную перебивал до 27 столбцов не канает, и больше 27 столбцов на всякий пожарный до 40

 

[C0rtex]

неужели нету кто подскажет как ее раскрутить

 

[lastexile]

Скорее всего уязвимый параметр вставляется в 2 запроса с разным количеством колонок на выходе. Через union раскрутить не получится - только blind.