SQL Injection

cs_thebigbang Messages postés 196 Date d'inscription vendredi 21 décembre 2001 Statut Membre Dernière intervention 25 juillet 2006 - 22 juin 2002 à 23:09
cs_thebigbang Messages postés 196 Date d'inscription vendredi 21 décembre 2001 Statut Membre Dernière intervention 25 juillet 2006 - 3 août 2002 à 22:50
bonjour à tous,

Je cherche des infos sur la méthode du SQL Injection..

Si vous vous y connaissez un peu, merci de m'aider, me renseigner ... me donner des [bons]liens sur le sujet ...

Merci à vous

A++

Bigbang

2 réponses

cs_booth Messages postés 220 Date d'inscription lundi 14 janvier 2002 Statut Membre Dernière intervention 13 juin 2005
2 août 2002 à 16:39
ben c'est pas dur faut ke tu piste toutes les liens en GET et en fonction des requetes, si t'arrive à imaginer ce qu'il se passe, tu modifie toi meme la requete qui est envoyée au serveur.
le but du jeu est de mettre dans le clause WHERE un parametre qui fera que la clause est toujours vrai...

too simple...

booth
0
cs_thebigbang Messages postés 196 Date d'inscription vendredi 21 décembre 2001 Statut Membre Dernière intervention 25 juillet 2006
3 août 2002 à 22:50
wai c'est bon, j'ai trouvé ce qu'il me fallait, merci quand même ...

A++

Bigbang
Webmaster de http://www.osiris-security.com
0
Rejoignez-nous