
17.12.2008, 20:09
|
|
Members of Antichat - Level 5
Регистрация: 25.02.2007
Сообщений: 495
Провел на форуме: 3244717
Репутация:
1980
|
|
Сообщение от SHS
Проблема:
-1'CREATE PROC test AS SELECT 1;--sp_password
'CREATE PROCEDURE' must be the first statement in a query batch.
Че за фишка? Не въеду...
попробуй так:
1' ;CREATE PROC test AS SELECT 1;--sp_password
@Mixon
attr:expression() работает только в IE
background-image: url(javascript :alert()) должно везде работать
http://ha.ckers.org/xss.html
|
|
|