Código
SELECT clave FROM users WHERE us='{X}'
Puedo inyectar en {X}, pero no acepta comandos concatenados (poner ";" y poner despues otro comando).
A alguien se le ocurre algo???
|
|||
|
Tema destacado: ¿Eres nuevo? ¿Tienes dudas acerca del funcionamiento de la comunidad? Lee las Reglas Generales |
|
|