“YouTube” — video hosting and streaming
Allows users to upload, view, comment, rate and share videos, subscribe to personal and official video channels, and connect with YouTube users via major social networking sites.
SQL-injection, Error Based - XPATH
Начиная с версии MySQL 5.1, разработчики внедрили функции для работы с XML. Для работы с XML есть две функции: ExtractValue() - Позволяет выбирать записи средствами XPAth. UpdateXML() - Возвращает измененный XML-фрагмент.
SQL Инъекции | Page 5 | ANTICHAT - Security online community
Parameter: ID (GET) Type: boolean-based blind Title: MySQL RLIKE boolean-based blind - WHERE, HAVING, ORDER BY or GROUP BY clause Payload: ID=2 RLIKE (SELECT (CASE WHEN (3724=3724) THEN 2 ELSE 0x28 END)).
sql - ExtractValue/xmlsequence - Stack Overflow
FOR r IN. (SELECT Extract(Value(p),'pmt:PayInfo/pmt:Single', r_namespace) As Address
Примеры xpath-запросов к html / Хабр
Работа с xml деревьями в MySQL поддерживается с версии 5.1 и выше. Работать с XML можно посредствам двух функций: ExtractValue() и UpdateXML().
Внедрение SQL-кода — Википедия
Внедрение SQL-кода — один из распространённых способов взлома сайтов и программ, работающих с базами данных, основанный на внедрении в запрос произвольного SQL-кода.
curl POST examples · GitHub
form urlencoded: -d "param1=value1¶m2=value2" or -d @data.txt.
Шпаргалка по SQL инъекциям | DefconRU
Синтаксис: 0xHEX_ЧИСЛО (SM): SELECT CHAR(0x66) (S) SELECT 0x5045 (это не число, а строка) (M) SELECT 0x50 + 0x45 (теперь это число) (M)
imdb.com
ms-flex-align:center;align-items:center;border-top:1px solid transparent;display:-webkit-box;display:-webkit-flex;display:-ms-flexbox;display:flex;-webkit-box-pack:justify;-webkit-justify-content:space-between;-ms-flex-pack:justify;justify-content:space-between;height:3rem;margin:0;padding:0 1rem
MySQL :: MySQL 5.7 Reference Manual :: 12.12 XML Functions
It is also possible to match an element based on the value of one or more of its attributes.