Recent Content by Dima-k17

2 scipio - спасибо=) Действительно, не подумал использовать запрос в запросе, но это действительно частный случай. 2 all - вопрос стоял именно в...

лол=) спасибо конечно за то что с миром послали, но тема вопроса в том, можно ли это обойти в конкретной ситуации?:) Я правильно понял, что нет?...

Собственно возник такой вопрос.... Имеем инъекцию вида: http://site.com/super_page_123_321_174.html При...

Лень ставить, но неужто трудно посмотреть логи на сервере и найти какой именно параметр не фильтруется?

Да как бы проблем особо нету=) КРоме того что долго это все... 1)...

Проблема решилась много проще=) все 97 столбцов оказались числовыми....

jokester, l1ght - линк в ПМ. А доктору и гисти по минусу бы поставить:-D

Всем здрасте!=) При банальном запросе вида:...

ммм... закрыл на реконструкцию=) http://tools.xakepy.su/dirsearch/index.php Путь до чекера.

Или ты заблуждаешься думая что у mysql обязательно должны быть права на чтение этого файла;)

Вот долго думал по поводу хека этой умной штуки, пришла в голову мысль, поиграться с приоритетностью протоколов. [INET]<--->[CISCO...

Да просто версия Мускуля - 3-я, у нее нет UNION'a: http://www.svetlana-russkaya.ru/index.php?pid=101+and+substring(version(),1,1)=3 --- Боюсь в...

ТЫ[lan]->РОУТЕР[lan]->РОУТЕР[wan] Именно он и является у тебя первым хопом....

Коннект к порту 3306 будет возможен в том случае если он открыт и если поле host в таблице mysql.user будет % или просто совпадать с твоей маской.