Форум АНТИЧАТ

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)
-   Песочница (https://forum.antichat.xyz/forumdisplay.php?f=189)
-   -   SQLI ли это? (https://forum.antichat.xyz/showthread.php?t=463862)

Simcher 08.07.2018 03:05

PhpBB форум реагирует такой ошибкой в ответ на ввод в поле для логина и пароля спецсимвола - →

и также многих других спецсимволов.

Сам вопрос: можно ли данную ошибку определить как SQLInjection и если да, то как скормить Sqlmap`y?

Ссылка на скрин ошибки

http://rgho.st/8YRtWDKkl/image.png

RWD 26.08.2018 19:42

Цитата:

Сообщение от Simcher
Simcher said:

PhpBB форум реагирует такой ошибкой в ответ на ввод в поле для логина и пароля спецсимвола - →
и также многих других спецсимволов.
Сам вопрос: можно ли данную ошибку определить как SQLInjection и если да, то как скормить Sqlmap`y?
Ссылка на скрин ошибки
http://rgho.st/8YRtWDKkl/image.png

https://github.com/sqlmapproject/sqlmap/wiki/FAQ

BigBear 26.08.2018 20:48

Цитата:

Сообщение от Simcher
Simcher said:

PhpBB форум реагирует такой ошибкой в ответ на ввод в поле для логина и пароля спецсимвола - →
и также многих других спецсимволов.
Сам вопрос: можно ли данную ошибку определить как SQLInjection и если да, то как скормить Sqlmap`y?
Ссылка на скрин ошибки
http://rgho.st/8YRtWDKkl/image.png

SQL инъекция - это возможность пропихнуть в SQL запрос валидную SQL конструкцию. В вашем случае запросто может быть просто нарушение SQL синтаксиса без возможности SQL инъекции.


Время: 01:44