• B правой части каждого сообщения есть стрелки ⇧ и ⇩. Не стесняйтесь оценивать ответы. Чтобы автору вопроса закрыть свой тикет, надо выбрать лучший ответ. Просто нажмите значок ✔ в правой части сообщения.

  • Курсы Академии Кодебай, стартующие в мае - июне, от команды The Codeby

    1. Цифровая криминалистика и реагирование на инциденты
    2. ОС Linux (DFIR) Старт: 16 мая
    3. Анализ фишинговых атак Старт: 16 мая Устройства для тестирования на проникновение Старт: 16 мая

    Скидки до 10%

    Полный список ближайших курсов ...

Помогите найти способ внедрения SQL-inj

digipos

digipos

Grey Team
22.05.2022
10
20
BIT
40
Всем привет. Есть страница на php которая принимает параметр запроса в переменную $id = @(float)$_GET['id']; и делает запрос в базу. Есть какие то варианты с инъекцией произвольного запроса?
 
Сортировать по дате Сортировать по голосам
M

msksmail

Grey Team
29.09.2016
14
21
BIT
295
digipos сказал(а):
Всем привет. Есть страница на php которая принимает параметр запроса в переменную $id = @(float)$_GET['id']; и делает запрос в базу. Есть какие то варианты с инъекцией произвольного запроса?
Нажмите, чтобы раскрыть...
Код: 
index.php?id=1.0000000000001
 
За 1 Против
Для ответа нужно войти/зарегистрироваться
Мы в соцсетях:

Обучение наступательной кибербезопасности в игровой форме. Начать игру!

Верх Низ