Prev Предыдущее сообщение   Следующее сообщение Next
Старый 16.06.2014, 14:39   #11
NameSpace
 
Регистрация: 21.12.2012
Сообщений: 146
Репутация: 52
По умолчанию

faza02, возможно инъекция в нескольких запросах с разным кол-вом колонок. Запрос типа:
Код:
';SELECT null,null,null,null,null,null,null,null,null,null,null,null,null,null                      
работает вне зависимости от числа полей в исходном. Посмотрите, будет ли ошибка при таком запросе:
Код:
' UNION SELECT null,null,null,null,null,null,null,null,null,null,null,null,null,null where 1=0--                      
Если да, то вероятно так и есть. В этом скрипте нет WAF?

Последний раз редактировалось NameSpace; 16.06.2014 в 14:48..
NameSpace вне форума   Ответить с цитированием
 

Опции темы Поиск в этой теме
Поиск в этой теме:

Расширенный поиск
Опции просмотра

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход



Powered by vBulletin® Version 3.8.5
Copyright ©2000 - 2019, Jelsoft Enterprises Ltd. Перевод: zCarot