Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей.
Здесь обсуждаются безопасность, программирование, технологии и многое другое.
Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
 |
|

27.02.2008, 00:19
|
|
Banned
Регистрация: 27.06.2006
Сообщений: 1,614
Провел на форуме: 3887520
Репутация:
2996
|
|
Mssql Иньекция, вопрос.
Как по другому написать from в запросе типо
select top 1 imbopass from table
Варианты
Никак,
f/**/r/**/o/**/m,
f/*coment*/r/*coment*/o/*coment*/m,
FrOm,
FROM
Не предлагать.
|
|
|

27.02.2008, 00:33
|
|
Banned
Регистрация: 27.06.2006
Сообщений: 1,614
Провел на форуме: 3887520
Репутация:
2996
|
|
%66%72%6f%6d
%25%36%36%25%37%32%25%36%46%25%36%44
тоже не предлогать
|
|
|

27.02.2008, 00:51
|
|
Banned
Регистрация: 27.06.2006
Сообщений: 1,614
Провел на форуме: 3887520
Репутация:
2996
|
|
Кто додумается кулю шоколадку с орехами!
|
|
|

27.02.2008, 01:05
|
|
Members of Antichat - Level 5
Регистрация: 28.05.2007
Сообщений: 729
Провел на форуме: 5571194
Репутация:
1934
|
|
[ cash ], попробуй пост-запросом отпарвить. Мб только гет фильтруется, у меня такое было однажды...
|
|
|

27.02.2008, 01:08
|
|
Banned
Регистрация: 27.06.2006
Сообщений: 1,614
Провел на форуме: 3887520
Репутация:
2996
|
|
... это я пробую в первую очередь...
|
|
|

27.02.2008, 01:15
|
|
Banned
Регистрация: 27.06.2006
Сообщений: 1,614
Провел на форуме: 3887520
Репутация:
2996
|
|
в mssql "(" начинает функцию или масив, сдесь она нечего не начинает...
|
|
|

27.02.2008, 01:19
|
|
Участник форума
Регистрация: 16.06.2006
Сообщений: 179
Провел на форуме: 515368
Репутация:
135
|
|
бр.. тупанул, а в чом собственно суть проблемы?
|
|
|

27.02.2008, 01:20
|
|
Banned
Регистрация: 27.06.2006
Сообщений: 1,614
Провел на форуме: 3887520
Репутация:
2996
|
|
FraiDex каким образом?
|
|
|

27.02.2008, 01:35
|
|
Banned
Регистрация: 27.06.2006
Сообщений: 1,614
Провел на форуме: 3887520
Репутация:
2996
|
|
id=asd+from+asd
Incorect synrax 'from'
id=~asd+from+asd
302
id=1+or+1=(select+asd+asd)
Invalid column name 'asd'.
id=1+or+1=(select+asd+from+asd)
302
|
|
|

27.02.2008, 01:37
|
|
Banned
Регистрация: 27.06.2006
Сообщений: 1,614
Провел на форуме: 3887520
Репутация:
2996
|
|
frfromom не предлагать не поперло 302 но идея понравилась!
|
|
|
|
 |
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|