Тема: mssql inj help
Показать сообщение отдельно

  #4  
Старый 22.03.2008, 15:08
Scipio
Members of Antichat - Level 5
Регистрация: 02.11.2006
Сообщений: 781
С нами: 10274726

Репутация: 1917


По умолчанию

можно проинжектить запрос вобще без использования пробелов:
or(1=(select(max(table_name))from[information_schema].tables))

[ cash ]
__________________
Карфаген должен быть разрушен...
 
Ответить с цитированием