
16.07.2007, 17:19
|
|
Познающий
Регистрация: 09.07.2007
Сообщений: 42
Провел на форуме: 88752
Репутация:
72
|
|
Люди ситуация такая этот сайт у меня на работе в интронете , так бы дал ссылку сразу...
Там ситуация такая есть id=43234 если добовляю что нибудь то страница открывается, но без контента. Если я добовляю например 43234& то страница открывается с нужным содержанием.
КАК можно реализовать в уэтом слусчаем инжектион?
Вряд ли там есть sql inj но попробуй так id=43234'+and+1=3-- Может ошибка появится. Или попробуй так id=43235-1 если открылась таже страница значит есть sql inj.
Последний раз редактировалось 4nob1oz; 16.07.2007 в 17:23..
|
|
|