Форум АНТИЧАТ - Ваши вопросы по уязвимостям.

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.

Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.

⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

#11

07.03.2010, 20:51

.:[melkiy]:.

Постоянный

Регистрация: 25.01.2009

Сообщений: 368

Провел на форуме:
5290740

Репутация: 912

Цитата:

Сообщение от scorpic393

Подскажите плиз, точнее напишите мне пожалуйста самый примитивный скрипт с blind sql-inj. Я чёто начал писать, но ошибка выводиться токо при подстановки ковычек. помогит плиз

PHP код:


		
			
<?php

...

if(isset($_GET['type']))

{

    $response=mysql_query("SELECT * FROM news WHERE type='".$_GET['type']."'");

    $result=mysql_fetch_array($response);

}

...

?>

PHP код:


		
			
<?php 

... 

if(isset($_GET['type'])) 

{ 

    $response=mysql_query("SELECT count(*) FROM news WHERE type='".$_GET['type']."'"); 

    $result=mysql_fetch_array($response); 

} 

... 

?>