Sql-инъекция и magic_quotes

[ty13r]

Недавно копался в одном скрипте и заметил такую строчку:

mysql_query("SELECT * FROM table WHERE id='$_GET[id]' ");

Собственно инъекция такая: http://victim.com/bug.php?id=123' union select 1/*
Но облом, на сервере включено magic_quotes и запрос не исполняется.
Возможно ли использовать данный баг или magic_quotes - приговор?

[ReVOLVeR]

дай точьный линк на уязви
мый скрипт...

[xcedz]

www.victim.com
шутник?
ищи в гугле :) на счет magic_quotes, юзаем поиск.

[ty13r]

xcedz
Не понял, ты зачарить предлагаешь чтоли? Мне же тут нужно кавычкой WHERE id='blabla' закрыть.
Мб все это из за того что поле id имеет типа int?

[GreenTiger]

Попробуй заменить кавычку на %2527 или %60

[.Slip]

>> Возможно ли использовать данный баг или magic_quotes - приговор?
Если квотсы включены, то да, приговор для тебя в данном случае. Но ты уверен что они включены?

PS *уею от постов #4, #5, #6
PPS Зоебали свои вышестоящие сообщения удалять =\

[ty13r]

2 GreenTiger
Не получается

2 ReVOLVeR
А разве без кавычки sql вообще выполнится?

[ty13r]

.Slip
Похоже включены потому что на локалхосте при выключенном magic_quotes все прекрасно работает. Да и не только на локалхосте

[.Slip]

Ну стало быть всё, ты в пролёте:) Про всякое урл кодирование не слушай, это ересь полная.

[ty13r]

спс, можно клоуз