День: 25.05.2021

Bee-Box, bWAPP (buggy web application), SQL-Injection, Уязвимости

#16 Уязвимость SQL-Injection (POST/Select).

Здравствуйте, дорогие друзья.

Продолжаем рассматривать SQL-инъекции, в частности, которые уязвимы и передаются методом POST, с выбором «Select».

Суть страницы заключается в том, что существует выбор списка фильмов, и выводит информацию о фильме, после нажатия кнопки «…

Bee-Box, bWAPP (buggy web application), SQL-Injection, Уязвимости

#15 Уязвимость SQL Injection (POST/Search).

Здравствуйте, дорогие друзья.

Продолжаем рассматривать уязвимости, в частности SQL-инъекции, которые можно обнаружить в поиске, передаваемые методом POST. Этот метод значит, что мы не можем видеть информацию, которая передается из поля «Search».

Это препятствие легко обойти с …