Помогите кто знает odbc_exec

Тема в разделе "Защита и взлом", создана пользователем SodaM, 11 май 2015.

  1. SodaM

    SodaM Создатель

    Регистр.:
    6 мар 2015
    Сообщения:
    20
    Симпатии:
    0
    как можно подгрузить файл либо выполнить SQL код через данную уязвимость?

    // check who's online
    $result = @odbc_exec($conn,"SELECT Family FROM Chars WHERE LoginStatus=1",$link);

    Подскажите кто знает.
    Заранее Благодарен
     

    Вложения:

  2. latteo

    latteo Эффективное использование PHP, MySQL

    Moderator
    Регистр.:
    28 фев 2008
    Сообщения:
    1.405
    Симпатии:
    1.185
    Здесь нет уязвимости, разве что вы имеет доступ к изменению этого файла, но тогда данный вопрос не имеет смысла вообще :)