Показать сообщение отдельно

  #9835  
Старый 05.11.2009, 18:43
jecka3000
Постоянный
Регистрация: 15.03.2008
Сообщений: 441
С нами: 9555536

Репутация: 95
По умолчанию

нашел MSSQL inj . Дописываю к концу линка or 1=@@version-- и ничего не выводит, просто голый лист! Что делать?
П.С. ;select+@@version - тоже не катит...

П.П.С. Учитывая, что выводит это
Код:
Microsoft OLE DB Provider for SQL Server error '80040e14'     Unclosed quotation mark before the character string '1', ')'.     /scripts/UserStatistic.asp, line 26

Последний раз редактировалось jecka3000; 05.11.2009 в 19:16..
 
Ответить с цитированием