Обучение/Помощь новичкам | Sql injection - хочу научиться большему!
OZZY 
Всем по привету! (°_°)/
На днях научился искать и внедрять Sql injection. Еще слабо шарю в этом, но как я понял, пока я умею только выводить нужную мне информацию из БД при помощи нефильтрованных строковых и числовых параметров, передаваемых GET запросами. Пароли с логинами пи*здю уже на ура (если hash расшифровать удается, конечно), но хотелось бы научиться и более интересным "фокусам" :)
Подскажите пожалуйста, где бы мне найти что-то вроде уроков с раскрытой темой о sql injection?
Хотелось бы научиться изменять данные, а не только читать)
P.S. На аналогичному форуме меня чуть не сожрали за такую же тему и уже чере 5 минут еë закрыли) Я не понял в чëм заключалось их недовольство. Может вы знаете?)
________
посл. ред. 16.10.2016 в 14:52; всего 1 раз(а); by 222091082
Skull На днях научился искать и внедрять Sql injection. Еще слабо шарю в этом, но как я понял, пока я умею только выводить нужную мне информацию из БД при помощи нефильтрованных строковых и числовых параметров, передаваемых GET запросами. Пароли с логинами пи*здю уже на ура (если hash расшифровать удается, конечно), но хотелось бы научиться и более интересным "фокусам" :)
Подскажите пожалуйста, где бы мне найти что-то вроде уроков с раскрытой темой о sql injection?
Хотелось бы научиться изменять данные, а не только читать)
P.S. На аналогичному форуме меня чуть не сожрали за такую же тему и уже чере 5 минут еë закрыли) Я не понял в чëм заключалось их недовольство. Может вы знаете?)
________
посл. ред. 16.10.2016 в 14:52; всего 1 раз(а); by 222091082
мне тоже интересно)
________
посл. ред. 16.10.2016 в 14:31; всего 1 раз(а); by Станислав
[Удален] ________
посл. ред. 16.10.2016 в 14:31; всего 1 раз(а); by Станислав
KeepLine 
:lol
Four 222091082 (16.10.2016 в 14:28)
Всем по привету! (°_°)/
На днях научился искать и внедрять Sql injection. Еще слабо шарю в этом, но как я понял, пока я умею только выводить нужную мне информацию из БД при помощи нефильтрованных строковых и числовых параметров, передаваемых GET запросами. Пароли с логинами пи*здю уже на ура (если hash расшифровать удается, конечно), но хотелось бы научиться и более интересным "фокусам" :)
Подскажите пожалуйста, где бы мне найти что-то вроде уроков с раскрытой темой о sql injection?
Хотелось бы научиться изменять данные, а не только читать)
Всем по привету! (°_°)/
На днях научился искать и внедрять Sql injection. Еще слабо шарю в этом, но как я понял, пока я умею только выводить нужную мне информацию из БД при помощи нефильтрованных строковых и числовых параметров, передаваемых GET запросами. Пароли с логинами пи*здю уже на ура (если hash расшифровать удается, конечно), но хотелось бы научиться и более интересным "фокусам" :)
Подскажите пожалуйста, где бы мне найти что-то вроде уроков с раскрытой темой о sql injection?
Хотелось бы научиться изменять данные, а не только читать)
расскажи как выводить нужную инфу ?
Хихикающий доктор , к примеру так: site.ru/user.php?id=-732'+UNION+SELECT+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,password,18+FROM+users+WHERE+login='admin'%20--%20
Могу дать ссылку на статью, где я этому научился)
Могу дать ссылку на статью, где я этому научился)
222091082 (16.10.2016 в 14:38)
Хихикающий доктор , к примеру так: site.ru/user.php?id=-732'+UNION+SELECT+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,password,18+FROM+users+WHERE+login='admin'%20--%20
Могу дать ссылку на статью, где я этому научился)
Хихикающий доктор , к примеру так: site.ru/user.php?id=-732'+UNION+SELECT+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,password,18+FROM+users+WHERE+login='admin'%20--%20
Могу дать ссылку на статью, где я этому научился)
давай в лс ссылку. есть сайты с инъекциями. но я не знаю что делать
Хихикающий доктор , рейтинга нехватает, чтоб в л.с. писать)
222091082 (16.10.2016 в 14:48)
Хихикающий доктор , рейтинга нехватает, чтоб в л.с. писать)
Хихикающий доктор , рейтинга нехватает, чтоб в л.с. писать)
ну давай тогда тут)
UPDATE вместо SELECT, не?
Стр.: 1, 2