Ciao ragazzi ho creato un mio sito web per provare degli attacchi sql injection.
index.html:
codice HTML:
<html>
<head>
<title>Selezione tabella</title>
</head>
<body>
<form method="POST" action="conn.php">
<input type="text" name="ricerca" placeholder="RICERCA"/>
<input type="submit" name="invia" value="CERCA"/>
</body>
</html>
pagina.php
Codice PHP:
<?php
include('connessione.php');
$ricerca = $_POST['ricerca'];
$ricerca_1 = "SELECT * FROM libri WHERE nomi LIKE '%$ricerca%'";
$ricerca_2 = mysqli_query($connessione, $ricerca_1);
while($ricerca_3 = mysqli_fetch_assoc($ricerca_2)) {
echo $ricerca_3['nomi'];
echo '<br>';}
?>
Vorrei da questo script fare una sql injection in modo che mi risponda con, per esempio, il nome delle tabelle, il problema è che poi con "$ricerca_3['nomi']" mi visualizzerà sempre e solo i nomi e non altre cose..
Per esempio se scrivo: ' UNION SELECT * FROM information_schemas.table poi come faccio a stamparle a video?
Rispondi quotando
