Separate names with a comma.
Извините за flood, но спасибо censored, и крестик тебе :)
Залейте Kооbi Prо Shоp 5.8 на rapidshare или megaupload, у меня slil.ru некачает. Спасибо.
http://www.securityfocus.com/vulnerabilities Находит 4 уязвимости.
Краткое описание: Paperback: 450 pages Publisher: Syngress; 1 edition (November 10, 2005) Language: English ISBN: 159749030X Phishing...
Помоему ты прав. За пределы таблицы, которая учавствует в запросе выити невозможно. С помощью load_file(<filename>) is not NULL можно проверить...
Посмотри пост http://forum.antichat.ru/thread15994.html Там в книге подробно рассматривается SQL injection в MySQL 3 версии. Если нет...
Там версия MySQL порядка 3.20, а 3 не поддерживет Union.
По нету бродит книга Марселя Низамутдинова “Тактика защиты и нападения на Web-приложения”. Краткое описание Марсель Низамутдинов Тактика...
:: Requirements :: [1] Windows OS (Tested on XP SP2) [2] Access to MS SQL server/MSDE2000 (Tested on MSDE2000) [3] .Net Framework 2.0 Про...
Допустим есть страница www.site.com/index.php?page=news и возможна РНР source code иньекция через параметр page. Заливаешь на сайт файл, например...
http://www.securityfocus.com/vulnerabilities в поле Vendor введи osCommerce. Находит около 17 уязвимостей. Правда старенькие, но может идеи...
А как это сделать? Подскажи :)
Попробовал, но < > это уже не управляющие символы и они просто выводятся в browser.
Я нашел сайт, на котором ползователи могут посылать друг другу сообщения. Абсолютно ничего нефильтроволось, поетому я свободно внедрял в сообщения...