POSTGRESQL Injection

[anti-trust]

[align=right]اها فوفو الان

 SELECT system('uname -a > /tmp/test')

هي في البي اتش بي زي ما تفضلت حظرتك وانا الي فهمتوا من سؤالك هي سيستم فقط في حال كوماند

كما ديمو 1 سيستم فقط لطلب كوماند معين

في حال

echo system[""]

لكن الطريقة مختلفه جدا بقواعد Postgresql تم طرح هذا النوع من الحقن فقط مقابل نوع من الويب

ابلكيشن فقط في موديل 38 حسب الاوبريتشن سيستم الي حنستعملوا مش شايف فيها شي معقد اصلا

هي فقط :: - cast operator

::

[/align]