Показать сообщение отдельно

  #3  
Старый 31.01.2010, 00:33
.:[melkiy]:.
Постоянный
Регистрация: 25.01.2009
Сообщений: 368
Провел на форуме:
5290740

Репутация: 912
По умолчанию

Цитата:
Сообщение от emirate  
Народ подскажите. Есть сайт, есть sql-injection при таком запросе
-11+UNION+SELECT+1,2,3,4,5,6/* выводит числа 3 и 6 когда подставляю строковые данные ну например version() или любое другое слово выбивает ошибку подскажите что можно сделать с таким сайтом
омг, какой раз уже писалось =\
unhex(hex(version()))

_http://forum.antichat.ru/thread104591.html , см Вопрос №2
 
Ответить с цитированием