
22.04.2010, 16:52
|
|
Banned
Регистрация: 07.05.2009
Сообщений: 103
С нами:
8954306
Репутация:
1588
|
|
Сообщение от гаррет-тень
Если на сайте выключены отчеты об ошибках, то при подставлении +union+select+1,2,3,4/* он выдаст число только если количество подобрано правильно, а если не правильно будет грузить как обычно? Тзвиняюсь за глупый вопрос, но мне 13 так что не судите строго)
короче
у тебя есть запрос id=1 там новости
при твоем запросе если ты подобрал все правильно, то выдаст новость, если нет пустую страницу
если сразу крутит запросом вида
id=-1+union+select+1,2,3,4-- то при правильном сразу выдаст поля, а если нет то пустая страница
|
|
|