​​Эксплуатация инъекций в ORM Doctrine (DQL).

Всем Салам. В ходе пентестов, уже несколько раз сталкивались с ORM-Doctrine и наличием там возможности эксплуатации инъекций, а в сети про DQL инъекции ничего нет. В связи с этим был сделан этот небольшой ресерч. В дальнейшем будет изучено еще глубже и другие ORM и их диалекты, например, Phalcon (Phql).

Читать: https://codeby.net/threads/ehkspluatacija-inekcij-v-orm-doctrine-dql.68717/

#dql #orm #injection