фрагментированное sql injection

[Octavian]

Был у меня случаи когда 2 параметра уязвимы,справился так

site.com/ajax_login.php?username=\&password=SQL comand #

А что делать когда уязвим 1 параметр?

site.com/WC?k=1&t=\

Помогите советом

[psihoz26]

врядли чтото выйдет если кавычки экранируются или фильтруются

[Octavian]

psihoz26 said:
↑ (https://antichat.live/posts/3940031/)
врядли чтото выйдет если кавычки экранируются или фильтруются


для меня любая идея важна

[psihoz26]

вывод ошибки есть? если да скажи что там происходит с кавычкой?

[Octavian]

psihoz26 said:
↑ (https://antichat.live/posts/3940034/)
вывод ошибки есть? если да скажи что там происходит с кавычкой?


скинул

[psihoz26]

ответил

на будующее оставлю здесь:

если кавычка экранируется кастомыными фильтрами ане addslashes то можно попробовать отменить экранизацию добавив \ (тоесть получится примерно так %тут sql запрос%where id='injection\\'+--+' )