select cast (2000 as type of quint) from rdb$database select cast (2000 as int) from rdb$database. If TYPE OF is used with a (VAR)CHAR type, its character.
Синтаксис: 0xHEX_ЧИСЛО (SM): SELECT CHAR(0x66) (S) SELECT 0x5045 (это не число, а
select cast (2000 as type of quint) from rdb$database select cast (2000 as int) from rdb$database.
A list of useful payloads and bypass for Web Application Security and Pentest/CTF - swisskyrepo/PayloadsAllTheThings.
Select name from ships where class = name union select ship as name from classes,outcomes where classes.class = outcomes.ship. Задание: 37 (Serge I: 2003-02-17). Найдите классы, в которые входит только один корабль из базы данных (учесть также корабли в Outcomes).
undef error - DBD::mysql::db selectrow_array failed: Table 'attach_data' is marked as crashed and should be repaired [for Statement "SELECT LENGTH(thedata)
UNION это SQL-команда, позволяющая вертикально комбинировать данные из разных таблиц в одну. Это одна из самых популярных и опасных классических инъекций.
...(select+%28select+concat%280x7e%2C0x27%2Cunhex%28Hex%28cast%28database()+as+char)
1.3 Использование UNION + group_concat(). 1.4 Экранирование хвоста запроса. 1.5 Расщепление SQL-запроса.
? Means “zero or one”, the same as {0,1}. In other words, it makes the symbol optional. For instance, the pattern ou?r looks for o followed by zero or one u, and then r.