HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Песочница
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 08.07.2018, 03:05
Simcher
Познающий
Регистрация: 31.10.2016
Сообщений: 30
С нами: 5018006

Репутация: 0
По умолчанию

PhpBB форум реагирует такой ошибкой в ответ на ввод в поле для логина и пароля спецсимвола - →

и также многих других спецсимволов.

Сам вопрос: можно ли данную ошибку определить как SQLInjection и если да, то как скормить Sqlmap`y?

Ссылка на скрин ошибки

http://rgho.st/8YRtWDKkl/image.png
 
Ответить с цитированием

  #2  
Старый 26.08.2018, 19:42
RWD
Участник форума
Регистрация: 25.04.2013
Сообщений: 153
С нами: 6868406

Репутация: 2
По умолчанию

Цитата:
Сообщение от Simcher  

PhpBB форум реагирует такой ошибкой в ответ на ввод в поле для логина и пароля спецсимвола - →
и также многих других спецсимволов.
Сам вопрос: можно ли данную ошибку определить как SQLInjection и если да, то как скормить Sqlmap`y?
Ссылка на скрин ошибки
http://rgho.st/8YRtWDKkl/image.png
https://github.com/sqlmapproject/sqlmap/wiki/FAQ
 
Ответить с цитированием

  #3  
Старый 26.08.2018, 20:48
BigBear
Новичок
Регистрация: 04.12.2008
Сообщений: 11
С нами: 9176038

Репутация: 8
По умолчанию

Цитата:
Сообщение от Simcher  

PhpBB форум реагирует такой ошибкой в ответ на ввод в поле для логина и пароля спецсимвола - →
и также многих других спецсимволов.
Сам вопрос: можно ли данную ошибку определить как SQLInjection и если да, то как скормить Sqlmap`y?
Ссылка на скрин ошибки
http://rgho.st/8YRtWDKkl/image.png
SQL инъекция - это возможность пропихнуть в SQL запрос валидную SQL конструкцию. В вашем случае запросто может быть просто нарушение SQL синтаксиса без возможности SQL инъекции.
 
Ответить с цитированием
Ответ





Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.