r_o_m_k_o_l_a Sep 9 at 16:29Внутренний вебхук исполнял любой SQL под суперюзером. Без пароля, без токена, без единого заголовкаReading time5 minReach and readers8.2KProgramming * E-commerce management * Total votes 3: ↑1 and ↓2-1Add to bookmarks5ShareComments2
MonkAlex Sep 9 at 17:04Главный вывод немножко странный.Имхо главная проблема - что "снаружи" SQL прилетает.
r_o_m_k_o_l_a Sep 10 at 18:59Show previous commentСправедливо, это и есть корень: SQL-строка снаружи остаётся плохой дверью, сколько её ни запирай.
Внутренний вебхук исполнял любой SQL под суперюзером. Без пароля, без токена, без единого заголовка