26.03.2019, 18:21
|
|
Новичок
Регистрация: 21.01.2010
Сообщений: 0
Провел на форуме:
4776
Репутация:
0
|
|
Сообщение от exT1ma4ka
↑
доброго времени суток. sql inj в GET запросе, нужно отправить простую команду:
Код:
SELECT id FROM #__users LIMIT 0,1
проблема, как видно, что название таблицы начинается с решётки #. пытал #__users в HEX, но выдаёт ошибку синтаксиса.
что можно предпринять?
при помощи мепа тебе поможет тампер --tamper=unionalltounion и все выведет и покажет
ну потом отснифаешь если руками надо
|
|
|