История изменений
Исправление
tz4678,
(текущая версия)
:
Можно через SQL-инъекцию (SELECT ... INTO OUTFILE ...), создать исполняемый файл на сервере (шелл) и слить все что угодно. Но тут вероятность успеха 1-2%. Мне не часто встречались инъекции с возможностью записи в файловую систему.
Исходная версия
tz4678,
:
Можно через SQL-инъекцию (SELECT ... INTO OUTFILE ...), создать исполняемый файл на сервере (шелл) и слить все что угодно