YaBtr
19.05.2015, 22:53
Всем привет! У Вас появилась отличная возможность получить баллы репутации, пройдя небольшое задание. Присылаем конечный запрос мне в ПМ:
Исходный данные:
Всеми любимый и "желаемый" запрос:
SELECT 1,2,concat(user,0x3a,password)FROM mysql. user;
WAFсрабатывет на любое количество пробелов, на concat, на двойную (") и одинарную (') кавычки, на mysql.user, символ звездочка (*), открывающую скобку перед буквами, открывающую скобку перед цифрами, запятые перед буквами, 0x.
Вроде расписал все по-простому, всем должно быть все понятно
Жду решений.
p.s. Работаем в терминале. Изменение регистра не используем.
Исходный данные:
Всеми любимый и "желаемый" запрос:
SELECT 1,2,concat(user,0x3a,password)FROM mysql. user;
WAFсрабатывет на любое количество пробелов, на concat, на двойную (") и одинарную (') кавычки, на mysql.user, символ звездочка (*), открывающую скобку перед буквами, открывающую скобку перед цифрами, запятые перед буквами, 0x.
Вроде расписал все по-простому, всем должно быть все понятно
Жду решений.
p.s. Работаем в терминале. Изменение регистра не используем.