Шпаргалка по SQL инъекциям | DefconRU
Пример: SELECT header, txt FROM news UNION ALL SELECT name, pass FROM members Это позволит объединить результаты из
Уязвимость SQL-инъекция (ч. 1): Основы SQLi, простая инъекция...
Iron Man' AND 0 UNION SELECT 1,2,3,4,5,6,7 #. Как я сказал, количество полей должно быть в обоих SELECT одинаковое, а вот
GitHub - Kitsun3Sec/Pentest-Cheat-Sheets: A collection of snippets of...
Finding table names from a database.
“Google” — a global search engine
Searches web pages, images, PDF, MS Office and other file types in all the major languages, and includes advanced search features, news, maps and other services.
SQL SELECT WHERE field contains words - Stack Overflow
SELECT * FROM MyTable WHERE CHARINDEX('word1', Column1) > 0 AND CHARINDEX('word2', Column1) > 0 AND CHARINDEX('word3', Column1) > 0. Also, please keep in mind that this and the method in the accepted answer only cover substring matching rather than word matching.
Курс молодого бойца PostgreSQL / Хабр
table_3 (cool,yah) AS (SELECT 2,2 from table_2) -- совсем недавно узнал, что можно обращаться к вышестоящей таблице SELECT * FROM table_1 FULL JOIN table_2 USING (col)
Step By Step MSSQL Union Based Injection
So first of all we need to know the basics of injecting, all the basics including finding the type of injection, database testing and finding the columns etc are same to other databases so i ll suggest you to read the basics before you start here if you dint read them yet.
sqlmap internals | You just clipped your first slide!
KB_INJECTIONS, SELECT VERSION(), etc
Xss для новичков | ANTICHAT - Security online community | Форум
Привет!!! В этой теме я хочу детально описать Xss от A до Я. На античате много есть инфы по Xss, но ни в 1-ой из них я не нашёл хорошего обяснения для новичков, извините если я ошибаюсь... Статью не полностю написал я, кое-что нашел в инете, и на нашем форуме...
SELECT /*!32302 1/0, */ 1 FROM tablename
SELECT header, txt FROM news UNION ALL SELECT name, pass FROM members This will combine results from both news table and members table and return all of them. Another Example : ' UNION SELECT 1, 'anotheruser', 'doesnt matter', 1--. UNION – Fixing Language Issues.