Подскажите способ раскрутить запрос до SQL инъекции

Discussion in 'Песочница' started by ckpunmkug, 22 Dec 2023.

  1. ckpunmkug

    ckpunmkug Member

    Joined:
    20 Mar 2017
    Messages:
    73
    Likes Received:
    72
    Reputations:
    10
    В wp 6.0.1 есть bug в wp-includes/bookmark.php:310
    Code:
    $query  = "SELECT * $length $recently_updated_test $get_updated FROM $wpdb->links $join WHERE 1=1 $visible $category_query";
    $query .= " $exclusions $inclusions $search";
    $query .= " ORDER BY $orderby $order";
    if ( -1 != $parsed_args['limit'] ) {
    	$query .= ' LIMIT ' . $parsed_args['limit'];
    }
    
    $parsed_args['limit'] - может быть любым.

    Существует ли возможность присоеденить какой нибудь толковый запрос?
     
Loading...