Sql-инъекция и magic_quotes
 

Недавно копался в одном скрипте и заметил такую строчку:

mysql_query("SELECT * FROM table WHERE id='$_GET[id]' ");

Собственно инъекция такая: http://victim.com/bug.php?id=123' union select 1/*
Но облом, на сервере включено magic_quotes и запрос не исполняется.
Возможно ли использовать данный баг или magic_quotes - приговор?

дай точьный линк на уязви
мый скрипт...

www.victim.com
шутник?
ищи в гугле :) на счет magic_quotes, юзаем поиск.

xcedz
Не понял, ты зачарить предлагаешь чтоли? Мне же тут нужно кавычкой WHERE id='blabla' закрыть.
Мб все это из за того что поле id имеет типа int?

Попробуй заменить кавычку на %2527 или %60

>> Возможно ли использовать данный баг или magic_quotes - приговор?
Если квотсы включены, то да, приговор для тебя в данном случае. Но ты уверен что они включены?

PS *уею от постов #4, #5, #6
PPS Зоебали свои вышестоящие сообщения удалять =\

2 GreenTiger
Не получается

2 ReVOLVeR
А разве без кавычки sql вообще выполнится?

.Slip
Похоже включены потому что на локалхосте при выключенном magic_quotes все прекрасно работает. Да и не только на локалхосте

Ну стало быть всё, ты в пролёте:) Про всякое урл кодирование не слушай, это ересь полная.

спс, можно клоуз