Ваши вопросы по уязвимостям.

FORUMS

MEMBERS

RECENT POSTS

НОВЫЕ ТОРГОВАЯ НОВОСТИ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Ваши вопросы по уязвимостям.

#11

09.01.2011, 11:33

Expl0ited

Познавший АНТИЧАТ

Регистрация: 16.07.2010

Сообщений: 1,022

С нами: 8328566

Репутация: 935

Код:

$a = $_GET["req"];
SELECT `id`,`text` FROM `sqltable` WHERE `id` = $a

Вообще-то исходя из логики, то запрос первый запрос должен вернуть ноль строк, что бы нужные данные, т.е.

Код:

SELECT id, text FROM sqltable WHERE id = 0 UNION SELECT 1, 2

и ID = 0 только в том случае если нулевого айди нет в таблицы, либо любой другой символ. Или же

Код:

SELECT id, text FROM sqltable WHERE id = 1 AND 1=0 UNION SELECT 1, 2

в данном случае запись с id = 1 существует в базе, но так как 1 не равно 0 то нам вернут нужный ответ.

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился)	PEPSICOLA	Болталка	188	23.05.2010 10:05
Ваши любимые компьютерные игры	PEPSICOLA	Болталка	280	19.08.2009 00:01
Ваши телеги...	F-IFTY	Болталка	13	18.08.2009 18:22
Вопросы по Ipb 2.0	Voodoo_People	Уязвимости CMS / форумов	26	15.02.2005 22:57

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход

Home