Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Песочница sql-inj в хранимых процедурах MySQL

   

Опции темы

Поиск в этой теме

Опции просмотра

#1   13.03.2014, 20:57 4upakabr0 Познающий Регистрация: 14.05.2008 Сообщений: 58 Провел на форуме: 528944 Репутация: 4 Здравствуйте, представим что у нас есть код: Код: DELIMITER $$ CREATE PROCEDURE `someProc`( IN _xxx VARCHAR(50) ) BEGIN SELECT _xxx AS ttt; END$$ DELIMITER ; затем я его вызываю, например, так: Код: call someProc("ololol") существует ли возможность заинъектиться ?   4upakabr0 Посмотреть профиль Репутация Отправить личное сообщение для 4upakabr0 Найти все сообщения от 4upakabr0 Добавить в друзья   #2   13.03.2014, 22:01 nikp Reservists Of Antichat - Level 6 Регистрация: 19.09.2008 Сообщений: 127 Провел на форуме: 835386 Репутация: 1463 Было такое обсуждение https://rdot.org/forum/showthread.php?t=677   nikp Посмотреть профиль Репутация Отправить личное сообщение для nikp Найти все сообщения от nikp Добавить в друзья   #3   14.03.2014, 13:49 4upakabr0 Познающий Регистрация: 14.05.2008 Сообщений: 58 Провел на форуме: 528944 Репутация: 4 Цитата: Сообщение от nikp   Было такое обсуждение https://rdot.org/forum/showthread.php?t=677 а вот и нет прочел трэд на рдоте и твой коммент про UDF, но о инъекте в параметры хранимок я ничего не вижу а так трэд годный для закрепления материала по закреплению   4upakabr0 Посмотреть профиль Репутация Отправить личное сообщение для 4upakabr0 Найти все сообщения от 4upakabr0 Добавить в друзья   #4   17.03.2014, 20:20 4upakabr0 Познающий Регистрация: 14.05.2008 Сообщений: 58 Провел на форуме: 528944 Репутация: 4 Тема инъекта не раскрыта. Реквестирую корм для мозга )   4upakabr0 Посмотреть профиль Репутация Отправить личное сообщение для 4upakabr0 Найти все сообщения от 4upakabr0 Добавить в друзья

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход Мой кабинет Личные сообщения Подписки Кто на форуме Поиск по форуму Главная страница форума ИНФО     Мировые новости. Обсуждения.     Статьи         Избранное РАЗРАБОТКА     Ваши проекты     SЕО - тонкости, методы раскрутки         Услуги, Покупка и Продажа в SEO     Хостинги - Hostings         Хостинг, Dedicated, VDS, Сервера - покупка, продажа     Для Администратора         Apple: Mac, OS X, iOS         AntiDDos - АнтиДДОС         Windows         Linux, Freebsd, *nix ПРОГРАММИРОВАНИЕ     Общие вопросы программирования         ПО для Web разработчика     PHP     Python     С/С++, C#, Rust, Swift, Go, Java, Perl, Ruby     Реверсинг ФИНАНСОВЫЕ ЗАДАЧИ/СОЦИАЛЬНЫЕ СЕТИ     Покупка, Продажа, Обмен         Разное - Покупка, продажа, обмен         Услуги, Покупка и Продажа в SEO         Электронные валюты: Обмен, Вывод, Ввод         VPN, Proxy, Socks - Покупка, продажа         Хостинг, Dedicated, VDS, Сервера - Покупка, продажа         Мобильная связь, СМС - Покупка, продажа         Трафик, инсталлы, загрузки - Покупка, продажа         Покупка, продажа, услуги в Соц. Сетях     Партнерки     Freelance - О Работе         Предложения работы, услуг     Социальные сети         Покупка, продажа, услуги в Соц. Сетях     Платежные системы         Электронные валюты: Обмен, Вывод, Ввод         Blockchain, Криптовалюты, смарт-контракты ЛИЧНЫЕ ФОРУМЫ     Olbanec - Арбитраж трафика ОФФТОП     Болталка     Forum for discussion of ANTICHAT     Video.Antichat         Комментарии к видео     Архив         ICQ - Покупка, продажа