08.04.2010, 22:18
|
|
Динозавр
Регистрация: 10.01.2008
Сообщений: 2,841
С нами:
9649706
Репутация:
3338
|
|
Сообщение от daniel_1024
как инъекцию раскрутить если фильтруются скобки, то есть к примеру @@version проходит, а version() нет ?
писать запросы без скобок
union+select+1,2,table_name+from+information_schem a.tables
ни одной скобки, уау
PS: Без юзера и прочих параметров как-нибудь можно пережить трагедию
|
|
|