[Walnij_Kielona]

#olx #heheszki
Robię to dobrze ?

[SkorpionX]

@Walnij_Kielona trzeba było wpisać

; DROP TABLE USERS; --

I zobaczyć, czy dalej będzie działać ( ͡º ͜ʖ͡º)

[over9000]

@Walnij_Kielona: niby tak, ale nie do końca. Email do vateusza to: [e-mail]

[Boa_Wielbiciel]

@Walnij_Kielona "chyba #!$%@? śnisz" XD

[baNicja]

@SkorpionX: co się powinno stać po tej komendzie?

[s.....7]

@baNicja: absolutnie #!$%@? nic się nie powinno stać bo to tak nie działa xd

[secs]

@Walnij_Kielona: jak działa ten scam? przyjezdza ktoś inny i nie daje hajsu? no to czemu ktokolwiek mialby wydac przedmiot lol

[SweterWPaski]

@secs: Przychodzi mail z fejkową stroną inpostu i każą podać dane karty/logowania do banku

[BySpeedy]

@baNicja: #!$%@? tabele użytkowników z bazy danych

[furcio]

@Walnij_Kielona: Mmm odbierze przedmiot xD Nie mogę się doczekać na gotówkę za przedmiot.

[secs]

Przychodzi mail z fejkową stroną inpostu i każą podać dane karty/logowania do banku

@SweterWPaski: po co skoro gościu płaci gotówką? xd wtf

[SkorpionX]

co się powinno stać po tej komendzie?

@baNicja jeśli istnieje tabela USERS (wielkość liter nieistotna) w bazie, w której zbierają dane to istnieje szansa, że jeśli nie zabezpieczyli się przed SQL Injection (czyli właśnie wpisaniem zapytania SQL w pole uzupełniane przez użytkownika) to tabela zostanie usunięta.

absolutnie #!$%@? nic się nie powinno stać bo to tak nie działa xd

@sebix1337 skąd taka wkedza; czyżbyś osobiście pisał ten scam? ( ͡º ͜

[Virsky]

@secs: najpierw pisze że zapłaci gotówką żeby uśpić czujność, potem pisze że jednak kurier nie da rady podjechać i że zamiast tego już zapłacił przez inpost, trzeba tylko wejść na podaną stronę i zalogować się do banku ( ͡° ͜ʖ ͡°)

[tytjan17]

@Walnij_Kielona: Prawdziwy adres to wytworna 3

[SweterWPaski]

@secs: W celu weryfikacji

[Poikarz]

@Walnij_Kielona Pinokio.gov.pl ( ͡° ͜ʖ ͡°)

[Garulf]

@Walnij_Kielona: "listonosz Fedex" - jasno wskazuje, że po drugiej stronie trafiłeś na jednego z naszych "braci" z Ukrainy.

[ElMagiko]

@Walnij_Kielona o to w Polsce też tak działa? Super!

[baNicja]

@SkorpionX: dziękuję za wytłumaczenie, przez messengera również wywali mu bazę?

[SkorpionX]

@baNicja jeśli pakuje to do bazy dokładnie tak, jak dostaje to tak. Generalnie chodzi o wykorzystanie tekstu wpisanego przez użytkownika bez uprzedniej odpowiedniej obróbki, nie ważne gdzie wpisanego :)