как найти SQL после аутентификации

[Octavian]

Такои вопрос ести саит site.ru когда проверяю в acunetix,acunetix найдеот разные файлы например /search.php /login.php и протестит формы даных страниц на наличие sqlinj,xss...но как зделать так чтоб acunetix смог просканировать формы файла /my.php к которому есть доступ только после авторизации.

[faza02]

авторизоваться или добавить куки после авторизации.

[Octavian]

yarbabin said:
↑ (https://antichat.live/posts/3911673/)
авторизоваться или добавить куки после авторизации.


а по точнее? как настроить acunetix?

[SaNDER]

Octavian said:
↑ (https://antichat.live/posts/3911677/)
а по точнее? как настроить acunetix?


В Havij можно авторизироваться и загрузить cookie,после чего изменить их .

Open Havi --> Settings --> General --> Authentication . Дальше лог и пасс .

Можно и Cookie загрузить и изменить их .

Load Cookie .

Вводим Url и жмём Load .

Снизу загрузятся Cookie жмём Add и изменяем их прямо в окошке .

И если надо User-Agent можешь поменять .

[Octavian]

проста подумал авторизироватся в хром но дальше как настроить acunetix чтоб работал через хром

[faza02]

гуглить по acunetix authorization

[Octavian]

yarbabin said:
↑ (https://antichat.live/posts/3911726/)
гуглить по acunetix authorization


посмотрю но по результатам ничево

[grimnir]

Octavian said:
↑ (https://antichat.live/posts/3911746/)
посмотрю но по результатам ничево


http://snag.gy/N9dVb.jpg

[Octavian]

grimnir said:
↑ (https://antichat.live/posts/3912107/)
http://snag.gy/N9dVb.jpg


http://incomas.md/das.png

ето нормально чтоб поевлялось

[kingbeef]

Octavian said:
↑ (https://antichat.live/posts/3912117/)
http://incomas.md/das.png
ето нормально чтоб поевлялось


А картинки загружать на хакнутый сайт нормально?

[Octavian]

kingbeef said:
↑ (https://antichat.live/posts/3912121/)
А картинки загружать на хакнутый сайт нормально?


нет

[Octavian]

помогите вроде правильно зделал сканит норм но думаю что зделал ошибку он my.php не сканит

[SaNDER]

grimnir said:
↑ (https://antichat.live/posts/3912107/)
http://snag.gy/N9dVb.jpg


а ведь точно,я об этом даже и не вспомнил,как очевидно) .

[Octavian]

все норм работает дошло )

[xusanokaz]

в морковке можно выставить авторизацию так то....