Показать сообщение отдельно

  #280  
Старый 20.10.2016, 12:34
Metal0l
Новичок
Регистрация: 18.10.2016
Сообщений: 5
С нами: 5036726

Репутация: 0
По умолчанию

Цитата:
Сообщение от t0ma5  

это понятно, получилось бы - вы бы сюда не писали
http://site.ru/search?search_id=activetopics+AND+1=1+--+

http://site.ru/search?search_id=activetopics+AND+1=2+--+

информация на странице различается?
вообще слабо верится что тут есть инъекция, ибо не вижу внедрения в запрос, строковое значение всяко должно быть в каких либо кавычках/аппострофах, возможно просто синтаксис поиска поддерживает логические операторы и сканер просто ошибся
Да, честно говоря тоже сетовал на ошибку сканера. Информация различается. У меня выводит сообщение о неопознанной ошибке, и просит обратиться к администратору сайта.
 
Ответить с цитированием