Module 15-16 SQL Injection
REGEXP 🔍в SQL
REGEXP 🔍в SQL REGEXP — это оператор в SQL, использующий регулярные выражения для сопоставления строк в запросе к базе данных. Это позволяет выполнять сложные поиски по шаблонам внутри текстовых данных.
Для чего используется? 🎯 1️⃣ Искать строки, соответствующие сложным шаблонам. 2️⃣ Выполнять поиск без учета регистра. 3️⃣ Находить строки, содержащие определенные символьные последовательности в любом месте текста. 4️⃣ Использовать группировку и альтернативы в шаблонах поиска.
Примеры использования Предположим, у нас есть таблица users с колонкой email...
CTF ringzer0team - SQL Injection 2: ACL rulezzz the world
В одной из статей я уже рассказывал о том что такое SQL injection, поэтому перейдем непосредственно к самому заданию. В этот раз нам предоставляется выпадающий список в котором указаны логины пользователей: Наверно более корректно было бы использовать burp suite для решения такого задания, но вполне можно обойтись и штатными средствами браузера. В моем случае это Opera, и для того чтобы открыть раздел разработчика нужно нажать Ctrl+Shift+C (в Chrome вроде Ctrl+Shift+I). Еще как вариант кликнуть правой кнопкой мыши на выпадающем списке этой формы и выбрать "Просмотреть код элемента"...