VPF::php?productID=682'+unio - Форум программистов

vlad275

Дата 6.2.2009, 15:18 (ссылка)

(нет голосов)

Загрузка ...

Опытный

Профиль
Группа: Участник
Сообщений: 485
Регистрация: 20.3.2008

Репутация: нет
Всего: -3

В чем смысл такой инжекции?
http://www.id.com.ua/index.php?productID=6...ion+select+1%60

У меня SQL запрос

Код


select 1 %60

выводит цифру 1.
Знак процента обозначает любые исмволы в любом количестве? А как это применимо к номеру столбца?

Это сообщение отредактировал(а) vlad275 - 6.2.2009, 15:18

--------------------

Кто, как и зачем запустил этот механизм уничтожения России:
http://rutube.ru/tracks/54915.html?v=e74a9...c7e5d24da5656d8

skyboy

Дата 6.2.2009, 16:08 (ссылка)

(нет голосов)

Загрузка ...

неОпытный

Профиль
Группа: Модератор
Сообщений: 9820
Регистрация: 18.5.2006
Где: Днепропетровск

Репутация: 41
Всего: 260

Цитата(vlad275 @ 6.2.2009, 14:18

)

Знак процента обозначает любые исмволы в любом количестве?

нет. ты что, про URL-кодирование не слышал? %60 - это код символа "обратный апостроф"

Цитата(vlad275 @ 6.2.2009, 14:18

)

В чем смысл такой инжекции?

изучается реакция сайта: выдача ошибки, дополнительная строка с "1" на странице сайта или сообщение "такого продукта нет у нас"

0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей)
0 Пользователей:
« Предыдущая тема \| MySQL \| Следующая тема »