[sql]select a.* from contact as a, sender as b where a.id=b.sender AND b.message LIKE '582C2C00006F0D00%' ORDER BY b.protocolid DESC LIMIT 1[/sql]
РАЗБОР
AppSec
Sql-запрос, подзапрос и изменение типа данных.
[ обложка статьи ]
Режим чтения
select * from contact where id=TO_NUMBER(SELECT sender from protocol WHERE message LIKE '582C2C00006F0D00%' ORDER BY protocolid DESC LIMIT 1, '999999999999')
Символьное значение, которое переводится в число - возвращает подзапрос, если вместо подзапроса поставить число (например select * from contact where id=TO_NUMBER('516', '999999'), то все работает. Как правильно написать запрос, чтобы число возвращал именно подзапрос? Заранее спасибо!
Символьное значение, которое переводится в число - возвращает подзапрос, если вместо подзапроса поставить число (например select * from contact where id=TO_NUMBER('516', '999999'), то все работает. Как правильно написать запрос, чтобы число возвращал именно подзапрос? Заранее спасибо!
Содержание
Codeby Academy
Практика и мастерство
От основ до продвинутого — программы для практиков Codeby.
Перейти к курсу →
Продолжить чтение
Следующий разбор
CVE-2026-33453: Header Injection -> RCE в Apache Camel
Ещё по теме
4
СтатьяCVE-2026-9082: SQL-инъекция в Drupal Core - от PoC до RCE на PostgreSQL
0
1 тыс.
19.08.2026
СтатьяSQL инъекция в 2025: техники эксплуатации, обход WAF и автоматизация с sqlmap
0
3 тыс.
21.04.2026
WriteupСекретный кабинет
0
1 тыс.
29.06.2026
СтатьяClickFix атака через SQL-инъекцию CMS: разбор кампании Ghost CMS (CVE-2026-26980) и техники обнаружения
0
766
07.07.2026
Комментарии
1