Народ,не могу правильно составить запрос к бд на хеш админа,я писал так news.php?id=207391869+union+select+null,null,null, null,null+from+users/* и оно мне показывало новость и все.Обьясните плиз как правильно запрос сделать.
.....
подскажи с sql injection .Нифига не выходит.версию оказало 4.1.18-log.а пароли не могу вытащить.
Вообще статью хоть одну про sql injection внимательно читал?
id - должен быть некорректным
имена полей обозначь цифрами, а дальше думай )
Последний раз редактировалось ucon; 12.01.2009 в 11:43..
3 лвл с закорючками, что там может быть ... уже все перебрал ... попытался понять смысл этих надписей,думал написанный двоичный код :-D ... голова щас взорветься ... можете дать хинт,че с этим делать ... плз
Расшифровал ... только вот моно подсказочку что вводить то нужно ? ... полученную фразу или то куда надо зайти оттуда что-то ?
Последний раз редактировалось [NiGHT]DarkAngel; 16.01.2009 в 00:15..