Всем привет. Возник вопрос - если в веб приложении в качестве

Question

Всем привет. Возник вопрос - если в веб приложении в качестве

значения одного из get параметров ставлю двойную кавычку, то ответ висит 40-60 секунд, и возвращается код 400 http (server nginx).

В какую сторону копать? Такое ощущение, что тут есть уязвимость (как минимум, можно создать множество таких запросов и забить максимальное кол-во доступных слотов), но может ещё что то можно сделать? Ведь это явно нестандартное поведение, что при передаче кавычки все виснет

P.S.: такая реакция только на кавычку

#html #programming #russian

0

23.08.2023

19 ответов

38 просмотров

ㅤ ㅤ Автор вопроса

Alex Shev
Попробуй после кавычки написать sleep и посмотреть...

Какое то странное поведение получается. В один раз сервер отвечает на запрос с обычной кавычкой 20 секунд, в другой раз думает уже 40-60 секунд, в третий раз и вовсе может не ответить. Всегда по разному. Попробовал ваш пэйлоад - то же самое поведение, либо за 20-60 секунд отвечает, либо вообще не отвечает Еще важный момент, который забыл уточнить - GET параметр, в который пытаюсь это все дело вставить - называется page (отвечает за пагинацию). Следовательно там на бэке получается что то вроде LIMIT 10 OFFSET 1" sleep(100); -- Может ещё какие нибудь варианты сможете подсказать?(

0

23.08.2023

iFrame

ㅤ ㅤ
Какое то странное поведение получается. В один ра...

Засунь это все дело в скульмап…

0

23.08.2023

ㅤ ㅤ Автор вопроса

iFrame
Засунь это все дело в скульмап…

Пробовал, он ничего не нашел

0

23.08.2023

iFrame

ㅤ ㅤ
Пробовал, он ничего не нашел

И тамперы тоже пробовал?

0

23.08.2023

ㅤ ㅤ Автор вопроса

iFrame
И тамперы тоже пробовал?

Неа, их там просто очень много. Какие стоит попробовать? И можно ли сразу несколько тамперов указать через запятую?

0

23.08.2023

iFrame

ㅤ ㅤ
Неа, их там просто очень много. Какие стоит попроб...

Через запятую можно конечно. А вот какие именно это уже тебе выяснять. Какой тип БД, что фильтрует а что нет и все в этом роде.

0

23.08.2023

ㅤ ㅤ Автор вопроса

iFrame
Через запятую можно конечно. А вот какие именно э...

А сразу все тамперы нельзя передать (символом * например)?

0

23.08.2023

iFrame

ㅤ ㅤ
А сразу все тамперы нельзя передать (символом * на...

Иногда требуется связка четко подобранных например из двух. Сунешь третий лишний, ничего не выйдет)

0

23.08.2023

ㅤ ㅤ Автор вопроса

А как выявить хотя бы примерно, какие тамперы мне нужны? С учетом того, что никаких сведений об используемой бд я не знаю. Перебирать все тамперы очень долго выйдет. Да ещё и если для успешной инъекции нужна связка из нескольких тамперов, то вообще не представляю как это все перебрать вручную

0

23.08.2023

iFrame

ㅤ ㅤ
А как выявить хотя бы примерно, какие тамперы мне ...

https://medium.com/@drag0n/sqlmap-tamper-scripts-sql-injection-and-waf-bypass-c5a3f5764cb3 Почитай сначала за каждый из них

0

23.08.2023

ㅤ ㅤ Автор вопроса

iFrame
https://medium.com/@drag0n/sqlmap-tamper-scripts-s...

Спасибо, почитаю!

0

23.08.2023