Форум АНТИЧАТ - Показать сообщение отдельно - Ваши вопросы по уязвимостям.

Цитата:

Сообщение от rogatiy

rogatiy said:
http://www.drive-direct.ru/?go=servis&catid=38
Руками крутить скули, к сожалению, уже разучился. Havij принимает это за Blind-inj, а потом не может вытащить не таблицы, ни колонки. Вопрос - действительно ли это блайнд-инжект и крутится ли он?

Инъекция тут точно есть, 7 колонок в запросе.

Есть WAF. Пока даже версию не смог получить. Но пытаюсь.

Ну в общем это 3-я ветка MySQL

Код:

Code:
http://www.drive-direct.ru/?go=servis&catid=38+and+if((left(version(),1)=3),1,0)=1--  TRUE