↑
Вообщем есть скуль, вроде бы не фейлс поситив, инъекция блинд.
URL encoded GET input
uid
was set to
-1 OR 3*2*1=6 AND 00095=00095
Tests performed:

• -1 OR 2+95-95-1=0+0+0+1 => TRUE
  
• -1 OR 3+95-95-1=0+0+0+1 => FALSE
  
• -1 OR 3*2 FALSE
  
• -1 OR 3*2>(0+5+95-95) => FALSE
  
• -1 OR 2+1-1-1=1 AND 00095=00095 => TRUE
  
• -1 OR 00095=00095 AND 3+1-1-1=1 => FALSE
  
• -1 OR 3*2=5 AND 00095=00095 => FALSE
  
• -1 OR 3*2=6 AND 00095=00095 => TRUE
  
• -1 OR 3*2*0=6 AND 00095=00095 => FALSE
  
• -1 OR 3*2*1=6 AND 00095=00095 => TRUE

но скульмап почему то нивкакую не хочет зацепиться за линк, есть идеи?
level 5 risk 3 пробовал, не видит.