Изучаем эксплуатацию интересной SQL-инъекции в выражении INSERT💉 https://telegra.ph/SQL-injection-02-05 Представим, что перед вами простое приложение, имеющее форму авторизации и страницу регистрации. Вы битый час пихаете кавычки во все параметры, но так и не находите ничего интересного😢 Опускаются руки? Рано сдаваться! В этой статье мы подробно рассмотрим процесс эксплуатации second order SQL-инъекции, которая может встретиться в такой форме💻 Здесь мы пройдем все шаги от верификации инъекции до полной эксфильтрации содержащейся в таблицах информации, а также подробно разберём выражение SQL, в котором возникает уязвимость💉 #web #sqli #обучающий