УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

		Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Песочница
SQL инъекция в INSERT

Опции темы

Поиск в этой теме

Опции просмотра

15.10.2017, 20:00

MotherHacker

Новичок

Регистрация: 14.10.2017

Сообщений: 10

Провел на форуме:
2312

Репутация: 0

PHP

PHP код:


		
			
[COLOR="#000000"][COLOR="#0000BB"]$q[/COLOR][COLOR="#007700"]=[/COLOR][COLOR="#0000BB"]mysql_query[/COLOR][COLOR="#007700"]([/COLOR][COLOR="#DD0000"]"INSERT INTO table (v1,v2,v3,inj) VALUES ('[/COLOR][COLOR="#007700"]{[/COLOR][COLOR="#0000BB"]$lol[/COLOR][COLOR="#007700"]}[/COLOR][COLOR="#DD0000"]','[/COLOR][COLOR="#007700"]{[/COLOR][COLOR="#0000BB"]$kek[/COLOR][COLOR="#007700"]}[/COLOR][COLOR="#DD0000"]','[/COLOR][COLOR="#007700"]{[/COLOR][COLOR="#0000BB"]$hyn[/COLOR][COLOR="#007700"]}[/COLOR][COLOR="#DD0000"]','[/COLOR][COLOR="#007700"]{[/COLOR][COLOR="#0000BB"]$sql[/COLOR][COLOR="#007700"]}[/COLOR][COLOR="#DD0000"]')"[/COLOR][COLOR="#007700"]);[/COLOR][/COLOR]

$sql не фильтруется

Что полезного можно сделать с такой уязвимостью?

Как составить запрос на UPDATE?

« Предыдущая тема | Следующая тема »

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход