Показать сообщение отдельно

  #10  
Старый 09.06.2010, 14:26
Pashkela
Динозавр
Регистрация: 10.01.2008
Сообщений: 2,841
С нами: 9649706

Репутация: 3338


По умолчанию

Цитата:
Сообщение от Train  
Добрый день, столкнулся с оч. странной иньекцией. Иньекция есть:
Код:
http://tenderjet.com/catalog/371-1+1=1
Честно говоря совсем не догоняю что тут происходит, толи иньекция в каком-то непопулярном месте sql запроса, толи там что-то фильтруется...
В общем, нужен взгляд человека со стороны
Код:
http://tenderjet.com/catalog/371&&substring(version(),1,1)=5
 
Ответить с цитированием