【Аннотация】PortSwigger SQL-инъекцияLAB5 и LAB6 Эти два эксперимента относятся к расширению совместной инъекции запросов UNION. Их общая точка очевидна: они из фильтра категорий продуктов сначала подтверждают точку впрыска, затем оценивают количество и, наконец, помещают структурную информацию в базу данных обратно на страницу. Но их среда баз данных не одинакова: одно название — MySQL, другое — Oracle.
Source link
About the Author
