Показать сообщение отдельно
Старый 16.04.2011, 11:30   #955
Jokester
 
Аватар для Jokester
 
Регистрация: 01.07.2010
Сообщений: 250
Репутация: 155
По умолчанию

d0znpp
Мне казалось что /*aa*/ воспринимается не как пустота, а как пробел, и разумеется оператор будет порван при таком раскладе. Или есть какие-то варианты WAF когда это именно вырезается?

salut что это?

Господа, давайте если нет вариантов, то просто не пишем ничего. Я смотрел сайт, и пока не понял зависимостей. Ваф и правда забавный. Он рвёт union select from , но логику я так и не понял.
Тоесть если передавать
/*select */select lalala from
то порван будет селект в комментарии и фром.
Если давать так-же в комменте from, то не катит, будет рвать или все вхождения (независимо в комментах или нет) или from вне каммента (зависит от того где стоят пробелы в комментариях)
Вобщем забавно (хотя я тоже где-то такое видел вроде, так что вероятно это не самопал, а чей-то продукт)
__________________
------------------
Jokester вне форума   Ответить с цитированием