[SQLI] Blind in one query

[shaggi]

Salutare, Challange-ul pe care il am pentru voi este sa luati un char de la un string din db, intr-un singur query/req

Raspunsurile pe PM

sa spunem ca asta ar fi scriptul vulnerabil:

<?php
$db = new PDO('mysql:host=mysql13.000webhost.com;dbname=a8014888_mom', 'a8014888_mom', 'numauita11');


if(isset($_GET['id'])) 
    $db->query("SELECT * FROM completed where id=".$_GET['id']);

Nu am facut un demo deoarece era greu de implementat limita aia cu 1 query/req....

Edited January 15, 2015 by shaggi