A bounty hunting scam joins two men in an uneasy alliance against a third in a race to find a fortune in gold buried in a remote cemetery.
Режиссёр: Sergio Leone
Рейтинг: 8.9 (310172 голосов)
Вернуться к списку
Это задание имитирует таблицу с рядом наименований, по каждому из которых
можно получить дополнительную информацию. Результатом реализации SQL-инъекции
будет возможность проверять значения различных системных переменных, например,
@@version, содержащей номер версии MySQL.
В некоторых случаях SQL-инъекция может быть реализована, но результат выполнения
запроса пользователю не представляется. Тогда может быть проведена слепая
(blind) инъекция. Для проверки её выполнимости к уязвимому параметру
необходимо дописать сначала верное условие (AND 1 = 1), а затем
неверное (AND 1 = 2) и убедиться, что в первом случае страница не
изменяется.