Есть доступ к бд одного сайта , пароль зашифрован непонятно чем , единственная возможность получить пасс так это сделать востановление паса и на указанный админом майл прийдёт пасс.Нужно заменить email на свой.Помогите составить sql запрос.
Update u_user set email='твой емейл' where id=1
что-то типо этого,а вообще иди и читай факи на sql.ru и не пости здесь такие ущербные вопросы.
Если инъекция типа "union select 1,2..." , то не проканает. Синтаксис не позволит. Иначе бы никто не вытаскивал хеши и не расшифровывал их, а просто создавали бы своих юзеров.
Если инъекция типа "union select 1,2..." , то не проканает. Синтаксис не позволит. Иначе бы никто не вытаскивал хеши и не расшифровывал их, а просто создавали бы своих юзеров.
Естественно,не проканает,речь шла о инъекциях в insert/update или просто запроси из шелла/пхпмайадмина.