при сканирование сайта Acunetix Web Vulnerability Scanner 7 есть опасная уезвимость

require valid-user

как я понял это уязвимость связана с http и https при постановки https в нужный запрос получаем сертификат безопасности

как эту уязвимость реализовать?

Не получается раскрутить скуль, при авторизации:

При запросе, т.е. логине

, выскакивает ошибка:

При asd' or 1=1--

Но при asd' or '1=1-- ошибка пропадает, и пишется только что не правильный пароль.

Помогите с запросом, уже с or 1=1 как только мог извращался, не пускает

Действующий ник, например admin' or 1='1

что-то типа этого, но так как там соль, то однозначно сказать нельзя, попробуй тем не менее:

asd' union select 'pass', 'salt', 1, '1

логин указываешь asd

пасс pass

Есть данные для подключения к MSSQL серверу и шелл на серваке, никак не могу подкконектиться к базе, через php не хочет, как я понял нужен asp шелл с поддержкой mssql. поделитесь ктонибудь?

http://www.plus2net.com/asp-tutorial/db-mssqlconn.php

попробуй из этого сделать простенький шелл

При таком запросе ошибки от мускуля нет, но в ответ я получаю, что пароль не верный.

1' or 1=1 #

И MySQL отдаст всех юзеров, где соблюдается условие 1=1. А соблюдается оно везде.

1' OR 1=1 LIMIT 1 #

Думаю так должно сработать.

Тоже, ошибки нет, но пишет что не правильный пароль.

Если что, могу кому-то в пм кинуть