УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

		Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Песочница
Sql инъекции

Опции темы

Поиск в этой теме

Опции просмотра

21.12.2015, 02:58

Per7ik

Guest

Сообщений: n/a

Провел на форуме:
416

Репутация: 0

Доброй ночи

Сейчас активно начал изучение этой сферы, так как по учёбе нужно

Назрел такой вопрос, через поиск не находит

Допустим, есть сайт и если я добавляю ', то на выходе получаю эту же ссылку, только в таком виде ..%27

Что это значит?

Есть ли уязвимость или ее прикрыли

Через sqlmap тоже не видит уязвимости

21.12.2015, 05:22

kacergei

Новичок

Регистрация: 26.05.2007

Сообщений: 8

Провел на форуме:
23906

Репутация: -5

Может это просто браузер в unicode переводит)

21.12.2015, 11:17

~~faza02~~

Banned

Регистрация: 21.11.2007

Сообщений: 181

Провел на форуме:
1066435

Репутация: 1013

браузеры в таком виде отправляют некоторые символы, среди которых кавычка. если не хотите, используйте локальную прокси типа burp suite

21.12.2015, 11:24

Per7ik

Guest

Сообщений: n/a

Провел на форуме:
416

Репутация: 0

Цитата:

Сообщение от yarbabin

yarbabin said:
↑
браузеры в таком виде отправляют некоторые символы, среди которых кавычка. если не хотите, используйте локальную прокси типа burp suite

Так с некоторомы сайтами работает этот символ '