18.12.2009, 20:05
|
|
Постоянный
Регистрация: 26.07.2009
Сообщений: 321
С нами:
8838619
Репутация:
123
|
|
Сообщение от cr0w
Это ппц.
Засунуть в коммент в скл-инъекции знак "?" - вот и весь обход "фильтрации":
Код:
?lala=-1+/*?*/union+select+...
(;
Nightmarе
Буква "i" в той регулярке - модификатор... я тоже сразу подумал что надо проверять еще count массива... вопрос был не о том, но больше вопросов нет =)
|
|
|