Страшной запрос

FORUMS

MEMBERS

RECENT POSTS

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Страшной запрос

19.11.2007, 17:01

Scipio

Members of Antichat - Level 5

Регистрация: 02.11.2006

Сообщений: 781

С нами: 10274726

Репутация: 1917

Цитата:

Сообщение от groundhog

А ХЗ... Спайдер написал "инъекция после limit'a"... Я просто сказал что и в этом случае возможна успешная эксплуатация...

вобще то ты прав, но не в данном случае union можно вставить после limit если в Select нет order by, а здесь есть

попробуй

Код:

 SELECT * from lala order by 1limit 0,1 union select * from lala where id=5

__________________
Карфаген должен быть разрушен...

Последний раз редактировалось Scipio; 19.11.2007 в 17:04..

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход

Home