Есть подтвержденный boolean-based, но нужен Union Query. Как правильно раскрутить?
-
XSS.stack #1 – первый литературный журнал от юзеров форума
как раскрутить boolean-based до Union Query
- Автор темы Rich
- Дата начала
NetSPI SQL Injection Wiki
Error based SQL Injections are exploited through triggering errors in the database when invalid inputs are passed to it.
sqlwiki.netspi.com
Union ты не сделаешь, пиши скрипт и построчно и побайтово считывай значения. Через лимит и сабстринг. Так же как и на time-based sqli
Иногда мапа находит и иногда можно раскрутить. Шансы имеются, он не хрень спросил.
Причем здесь шансы? Раскрутить и достать данные можно и через Boolean и через time-based. И без скульмапа. Но если блайнд скуля, то как ты будешь делать union, если тебе ничего на прямую не выводит?
Всё от контекста зависит, бывало такое что я находил булин, и с помощью мапы докручивал юнионку. Неясно же в каком контексте у него там уязвимость.
Никак.
Просто может быть так, что на том же сайте есть и union, но без гарантий. Еще раз проскань или руками поищи. Но если там только boolean, то из нее ты другую sql-inj не сделаешь.
Просто может быть так, что на том же сайте есть и union, но без гарантий. Еще раз проскань или руками поищи. Но если там только boolean, то из нее ты другую sql-inj не сделаешь.