к параметру auth_username [], лезет ошибка sql
и только на этом параметре.
В какую сторону поглядеть? Есть ли тут потанцыальная инъекция?
можешь реквест скачать и в место где отрабатывает установить * и скормить реквест файл скульмапу пусть крутит
Просто в файле реквеста вставить * и она сама найдет куда впихнуть нагрузку ?
Практически. Вместо скобок звездочку если там https и он будет редирект выбивать, то можно это обойти подставив весь адрес после POST в запросе (по моему так, но я могу ошибаться)
Обсуждают сегодня