169 похожих чатов

/Read.Php?Id=(Select+Count(*)From(Select+1+Union+Select+2)X+Group+By+Mid(*******User()*******,Floor(Rand(33)*2))) ---- Здраствуйте! кто скажет как можно делать sql запросы

в БД при такой sql-injection? я сейчас только могу получать return от встроенных функций sql (типа version(), user(), database()).... sql-запросы нужно делать с url ссылки в браузере. sqlmap нельзя использовать

8 ответов

9 просмотров

Почему sqlmap нельзя? Кто-то запретил?)

✙ Іван ✙- Автор вопроса
✙ Іван ✙
Да, нужно вручную

Так переведи в xml, cast попробуй

И помогает зафакапить, когда не знаешь

Heart LESS
И помогает зафакапить, когда не знаешь

Или не зафакапить, а ещё зафакапить можно когда так во всем сомневаешься 😂

telexr
Или не зафакапить, а ещё зафакапить можно когда та...

Да, все так. Я даже на собесах говорю - о, умеете запускать нессус, sqlmap и акунетикс? И плагины для бурпа устанавливаете? Вы приняты

Heart LESS
Да, все так. Я даже на собесах говорю - о, умеете ...

Хреновый рекрутер из тебя походу, если так просто набераешь людей 😂😂

Похожие вопросы

Обсуждают сегодня

Привет всем. появился вопрос. Разрабатываю сайт, в данный момент он запущен. Хостинг beget. Добавляю на сайт яндекс метрику с помощью полей client-settings (взято отсюда http...
Andrew
2
я не магистр хаскеля, но разве не может лейзи тип конвертнуться в не-лейзи запросив вычисление содержимого прям при инициализации?
deadgnom32 λ madao
100
а как ловят такое ghci> res <- getPos2 urlt 0 (alist !! 0) 200 ghci> res SearchAtom (Search "www.google.com" "/search?q=" "Haskell") "haskell.org" (SearchTS [(2024-05-06 07:...
Fedor
14
короче сгенерила мне эта штука код на ассемблере: struc string val { common local .value dq .value .value: if ~val eq db val end if db 0 } fo...
Vi Chapmann Chapmann
12
Есть тут те у кого дети есть + 2 работы + в зал ходят + в семейной жизни все хорошо?
Abdul-Aziz M.
13
Всем привет! Массив вводится с клавиатуры, кол-во элементов неизвестно, поэтому я указал arr db 100 dup(?) С нахождением максимума проблем нет, а вот минимум почему-то всегд...
En Vind Av Sorg
11
кто шарит: mattermost отслеживает что ты на пк запускаешь?
Valentin
13
Помогите, пожалуйста, делаю программу для для подсчёта корней квадратного уравнения, знаю, что есть куча недочётов, недоработок, но основная проблема в том, что почему-то при ...
NYC
13
в сях есть множество как в питоне? для удаление дубликатов
Linus
25
Всем привет! Стоит задачка, выбрать из выпадающего списка конкретный цвет. Пока реализовал через активацию контрола списка и выбора несколькими нажатиями стрелки вправо до нуж...
Роман.С
9
Карта сайта