Технологии
Подборка статей и ответов по данной теме.
`) OR EXTRACTVALUE(8551,CONCAT(0x7e,((SELECT (ELT(8551=8551,1)))),0x7e))-- - — что это?
Введение В мире веб-безопасности SQL-инъекции остаются одной из самых распространённых угроз. Среди них выделяется error-based SQL-инъекция…
) and (1149522495=1149522495' — что это за выражение?
Что такое ) and (1149522495=1149522495' Выражение ) and (1149522495=1149522495' — это фрагмент кода, который часто встречается в контексте…
Что такое ) AND (447152053=447152053' — разбор SQL-инъекции
Введение В мире кибербезопасности SQL-инъекции остаются одной из самых распространённых и опасных уязвимостей веб-приложений. Строка ) AND…
) AND (1406464747=1406464747' — что это такое?
Что это за строка?Выражение ) AND (1406464747=1406464747' — это не случайный набор символов, а осмысленная конструкция, применяемая в облас…
ExtractValue SQL-инъекция: что это и как защититься
Что такое ExtractValue и при чём тут SQL-инъекция ExtractValue — это встроенная функция MySQL, предназначенная для извлечения значения из X…
SQL-инъекция через EXTRACTVALUE: разбор запроса
Что такое SQL-инъекция через EXTRACTVALUE? SQL-инъекция — один из самых распространённых способов взлома веб-приложений. Злоумышленник внед…
SQL-инъекция через EXTRACTVALUE: разбор запроса
Введение в SQL-инъекции через ошибки. SQL-инъекции остаются одной из самых распространённых уязвимостей веб-приложений. Среди них выделяетс…
ExtractValue SQL-инъекция: разбор запроса
Введение SQL-инъекции остаются одной из самых опасных уязвимостей веб-приложений. Среди них особое место занимают error-based инъекции, поз…
EXTRACTVALUE и ELT в SQL-инъекциях: разбор полезной нагрузки
Введение в error-based SQL-инъекции SQL-инъекции остаются одной из самых распространённых уязвимостей веб-приложений. Среди них выделяется…
%') OR EXTRACTVALUE(5603,CONCAT(0x7e,((SELECT (ELT(5603=5603,1)))),0x7e))-- - — что это?
Введение В мире веб-безопасности SQL-инъекции остаются одной из самых распространённых и опасных уязвимостей. Запрос %') OR EXTRACTVALUE(56…
ExtractValue SQL-инъекция: как работает и как защититься
Что такое ExtractValue и при чём тут SQL-инъекции? Функция ExtractValue в MySQL предназначена для извлечения данных из XML-документа по зад…
SQL-инъекция через ExtractValue: разбор запроса
Что такое SQL-инъекция через ExtractValue? SQL-инъекция — один из самых распространённых способов атаки на веб-приложения, при котором злоу…
SQL-инъекция через EXTRACTVALUE: разбор payload'а
Что такое SQL-инъекция и при чём тут EXTRACTVALUE SQL-инъекция (SQLi) уже много лет не покидает список OWASP Top 10. Это одна из самых расп…
') OR ExtractValue(9694, Concat(0x7e,((Select (Elt(9694=9694,1)))),0x7e))-- - — что это?
Введение Встречая в логах или в параметрах URL строку вида ') OR ExtractValue(9694, Concat(0x7e,((Select (Elt(9694=9694,1)))),0x7e))-- -, м…
SQL-инъекция через EXTRACTVALUE: разбор запроса
Что такое SQL-инъекция через EXTRACTVALUE? SQL-инъекция (SQLi) — один из самых распространённых способов атаки на веб-приложения, при котор…
EXTRACTVALUE в SQL-инъекциях: как работает
Введение В мире веб-безопасности SQL-инъекции остаются одной из самых распространённых угроз. Среди множества техник особое место занимают…
) and (1332880530=1332880530 — что это за выражение?
Что такое ) and (1332880530=1332880530? Выражение ) and (1332880530=1332880530' — это классический пример SQL-инъекции, основанной на логич…
) AND (595565403=595565403 — что это за выражение и где оно встречается
Что такое ) AND (595565403=595565403? Выражение ) AND (595565403=595565403 представляет собой фрагмент SQL-кода, который часто используется…