prima mea incercare de sql injection si urmarea

[colt.1911]

deci asta e prima incercare pe care am facut-o.

am gasit cu un google dork: Inspectoratul Scolar Judetean Bistrita-Nasaud

puneti apostrof dupa si vedeti ce scrie in stanga sus

vreau si eu

[Vlachs]

if(!is_numeric($_GET['id'])){
die("vezi ca te torn");
}

[colt.1911]

mersi!

era prea de tot sa nu zica nimic si pe la sfarsit sa apara mare mesajul...

[remuszica]

ai rezolvat ceva?

[sosetutza]

Super faza cu :

if(!is_numeric($_GET['id'])){

die("vezi ca te torn");

}

[linux_terminal]

eu nu stiu cum pot sa o injectez

[Vlachs]

eu nu stiu cum pot sa o injectez

nu merge ma, daca valoarea variabilei id nu este numerica atunci se opreste executia scriptului si iti afiseaza eroarea

[DnT]

interesant dar mie imi apare doar "hmmm , vezi ca te torn"

[prodil89]

@DnT ahhaahhaha bravo mah bv

[colt.1911]

@DnT paiiiiii...aia e ideea...