qmkn=1303 AND 1=1 UNION ALL SELECT 1, NULL,'<script>alert...
?qmkn=1303 AND 1=1 UNION ALL SELECT 1,NULL,'<script>alert("XSS")</script>',table_name FROM information_schema.tables WHERE 2>1--/**/; EXEC xp_cmdshell('cat ../../../etc/passwd')#.
Шпаргалка по SQL инъекциям | DefconRU
11223344) UNION SELECT 1,NULL,NULL,NULL WHERE 1=2 –- Если нет ошибки, значит первый столбец является числом.
Яндекс.Переводчик — онлайн-переводчик
Перевод отдельных слов, фраз, а также целых текстов и веб-страниц (английский, немецкий, французский, испанский, польский и др.).
It impacts on ecology , fauna and flora and humans .
Уроки по XSS: Урок 1. Основы XSS и поиск уязвимых к XSS сайтов...
XSS Auditor. В Google Chrome (а также в Opera, которая теперь использует движок Google Chrome), меня ждал вот такой сюрприз
Xss для новичков | ANTICHAT - Security online community | Форум
Привет!!! В этой теме я хочу детально описать Xss от A до Я. На античате много есть инфы по Xss, но ни в 1-ой из них я не нашёл хорошего обяснения для новичков, извините если я ошибаюсь... Статью не полностю написал я, кое-что нашел в инете, и на нашем форуме...
SQL Injection Pocket Reference - Google Документы
UNION SELECT GROUP_CONCAT(table_name) FROM information_schema.tables WHERE version=10
Курс молодого бойца PostgreSQL / Хабр
table_3 (cool,yah) AS (SELECT 2,2 from table_2) -- совсем недавно узнал, что можно обращаться к вышестоящей таблице SELECT * FROM table_1 FULL JOIN table_2 USING (col)
php - How to prevent cross site scripting - Stack Overflow
When you are pulling the data from the database to display on a webpage, that is when you want to filter. And you want to do it like this (assuming you don't need to allow users to provide some HTML)
SQL-Injections · Total OSCP Guide
It could be that not all data from the database is worthwhile to output, so maybe only column 1 and 3 are being outputted to the website.