Иньекция

Josh

Сообщения: 2008 Репутация: N Группа: Кто попало

Июнь 24, 2010, 1:51 п.п.

Есть $result = mysql_query('SELECT * FROM table1 WHERE name "LIKE'.$_POST['text'].'"');
явная дыра, так вот, mysql_query поддерживает только 1 запрос, то есть через ";" не прокатит, как влупить туда INSERT?
Варианты комбинаций SELECT (INSERT…)as chlen и SELECT 1 FROM tbl WHERE 1=(INSERT) не катит

Есть ли варианты?
Спустя 297 сек.
Не катит, в смысле не проходит
NRG

Сообщения: 4761 Репутация: N Группа: в ухо

Июнь 24, 2010, 2:36 п.п., спустя 45 минут 28 секунд

проще сделать селект инту аутфайл, залить шел, и потом хуярить по полной =)
Givi

Сообщения: 2284 Репутация: N Группа: Адекваты

Июнь 24, 2010, 2:44 п.п., спустя 7 минут 58 секунд

Josh, кто дурак, я дурак!? Тебе вообще что нужно получить в результате? А то ты начал с выборки данных и потенциальной уязвимости, а закончил тем, что тебе нужно кому-то что-то вставить =)

1. Чтоб не было инъекций, юзай mysql_real_escape_string
2. Чтоб вставить юзай вазелин
Спустя 68 сек.
А, сорри, понял, дурак таки я :)
Sinkler

Сообщения: 7958 Репутация: N Группа: в ухо

Июнь 24, 2010, 3:31 п.п., спустя 46 минут 33 секунды

лололол))))
Josh

Сообщения: 2008 Репутация: N Группа: Кто попало

Июнь 24, 2010, 5:46 п.п., спустя 2 часа 15 минут 6 секунд

Стебаетесь что ли ? ) Я вклейки в сукель не юзаю уже лет 5 :)

http://vsverdlovske.com/
' OR 1='1' UNION SELECT 1,2,3,4,5,6,7,8,9,0; #

вот дырявлю

Спустя 62 сек.
NRG, я путь полный не знаю
pasha

Сообщения: 1048 Репутация: N Группа: Адекваты

Июнь 25, 2010, полдень, спустя 18 часов 14 минут 15 секунд

google
site:antichat.ru sql инъекция

Там говна этого предостатычно
Chikey

Сообщения: 201 Репутация: N Группа: Кто попало

Июнь 25, 2010, 7:44 п.п., спустя 7 часов 43 минуты 45 секунд

это инъекция, проникает внутрь, проникает внутрь, прони прони проникает внутрь
Givi

Сообщения: 2284 Репутация: N Группа: Адекваты

Июнь 25, 2010, 7:57 п.п., спустя 13 минут 13 секунд

О, Чика вернулось :)

Пожалуйста, авторизуйтесь, чтобы написать комментарий!

Иньекция

Войти