ХЕЛП!

[kosh_e4ka]

Добрый день, подскажите пожалуйста.
Окунь сказал что есть скуля с таким пейлодом URL encoded GET input sortBy-sortBy was set to 1,(select case when (3*2*1=6 AND 000183=000183) then 1 else 1*(select table_name from information_schema.tables)end)=1
Только вот я перебрал все level и risk и мапа ничего не нашла
Что вы можете посоветовать?
403 не было

 

[bladeform]

GitHub - r0oth3x49/ghauri: An advanced cross-platform tool that automates the process of detecting and exploiting SQL injection security flaws

An advanced cross-platform tool that automates the process of detecting and exploiting SQL injection security flaws - r0oth3x49/ghauri

github.com

 

[c0d3x]

Добрый день, подскажите пожалуйста.
Окунь сказал что есть скуля с таким пейлодом URL encoded GET input sortBy-sortBy was set to 1,(select case when (3*2*1=6 AND 000183=000183) then 1 else 1*(select table_name from information_schema.tables)end)=1
Только вот я перебрал все level и risk и мапа ничего не нашла
Что вы можете посоветовать?
403 не было

"Мапа" ничего не видит потому что не может задетектить true/false значение в респонсе. Руками параметр поковыряй, посмотри что меняется в респонсах и попробуй это подставить через --string= / --not-string=.