У нас вы можете посмотреть бесплатно baby sql [medium]: HackTheBox Web Challenge (SQLi) или скачать в максимальном доступном качестве, видео которое было загружено на ютуб. Для загрузки выберите вариант из формы ниже:
Если кнопки скачивания не
загрузились
НАЖМИТЕ ЗДЕСЬ или обновите страницу
Если возникают проблемы со скачиванием видео, пожалуйста напишите в поддержку по адресу внизу
страницы.
Спасибо за использование сервиса ClipSaver.ru
Video walkthrough for retired @HackTheBox (HTB) Web challenge "baby sql" [medium]: "I heard that *real_escape_string() functions protect you from malicious user input inside SQL statements, I hope you can't prove me wrong..." - Hope you enjoy 🙂 Sign up for HackTheBox: https://htb-signup.cryptocat.me ↢HackTheBox↣ https://app.hackthebox.eu/challenges/146 ↢vsprintf docs↣ https://www.php.net/manual/en/functio... ↢SQL Injection UNION↣ https://portswigger.net/web-security/... ↢SQL Injection XPATH technique↣ http://www.securityidiots.com/Web-Pen... 👷♂️Resources🛠 https://cryptocat.me/resources ↢Chapters↣ Start - 0:00 Exploring the website - 0:30 Identify PHP vsprintf vulnerability - 1:50 Test vuln in local PHP shell - 2:45 Test exploit remotely - 7:30