Спасибо,открыл глаза.
owasp.org
уточни плз, если не разбираешься в тамперах лучше их вообще не использовать?!Дабы понять что фильтруется - надо сначала руками крутить, и смотреть что не пропускает фильтр на таргете, слово, символ, и так далее, а тампер использовать уже когда знаешь что где фильтруется и соответственно под фильтр подбирать тампер либо написать свой на питоне, это не так сложно. Использовать тамперы просто так не надо, randomcase еще допустимо, но space2comment и between не надо без надобности юзать.
SQL Injection Bypassing WAF | OWASP Foundation
SQL Injection Bypassing WAF on the main website for The OWASP Foundation. OWASP is a nonprofit foundation that works to improve the security of software.
Само собой, если не понимаешь что фильтруется на таргете и не знаешь для чего какой тампер то не надо их пихать в мап.
Такого понятия вообще нет по сути. Тамперы разные в зависимости от каждой ситуации. Ты нашел окунем скулю, засунул ее в мап, мап начал крутить и в итоге не раскрутил ни чего, например мап начал сыпать ошибками 400, 403, 405 или какой либо другой, в таком случае ты должен взять эту скулю и засунуть в любой request builder (можно и прям в браузере если скуля в get запросе) и проверять руками почему таргет отдает тебе ошибку. Два примера:
#!/usr/bin/env python
from lib.core.enums import PRIORITY
__priority__ = PRIORITY.HIGHEST
def dependencies():
pass
def tamper(payload, **kwargs):
return payload.replace("NULL", "%6euLL") if payload else payload
Насчет сканеров прям +++. На серьёзных проектах автоматические сканеры выдают либо много False Positive либо не выдают ничего вообще. В первую очередь, чтобы успешно юзать сканеры, нужно научиться крутить уязвимости руками и пытаться понять почему они возникают именно в этом месте. Потом уже на других проектах будешь находить баги (ну или хотя бы зацепки) в тех же местах. Удачи в обучении короче. Если надо могу кинуть ресурсы на которых можешь потрениться, но они итак всем известны и ты должен был в первую очередь тусить там. Сорри за занудствоДа и вообще, акунетикс или какой то другой сканнер может тебе показать что на таргете вообще нет скулей, а на самом деле они есть, ведь сканнеры не умеют обходить WAF и прочие самописные фильтры. Поэтому важно уметь крутить руками и на уровне инстинкта понимать где на таргете может быть скуля, и пытаться туда ломиться с различными техниками обхода waf и фильтров. От такая х#йня малята
В mysql при Stacked ты можешь менять данные в таблицах, например поменять пароль админа и зайти в админку.
получается чтоб понять где и что фильтруется,нужно сделать тест на sql(я в них не разбираюсь,сразу не пинать=)) смотреть при каком запросе он срабатывает,(вводить команды типо union select null,null,null-- и тп)т.е в случае успешного обхода WAF ,нужно чтобы код ответа был 200 или я не правильно понял?
код ответа 500 Internal Server Error ,тоесть тут нужен какой то тампер?но тогда как акунетикс ее увидел как скулю ..
ты прав, кинь пожалуйста ресурсыНасчет сканеров прям +++. На серьёзных проектах автоматические сканеры выдают либо много False Positive либо не выдают ничего вообще. В первую очередь, чтобы успешно юзать сканеры, нужно научиться крутить уязвимости руками и пытаться понять почему они возникают именно в этом месте. Потом уже на других проектах будешь находить баги (ну или хотя бы зацепки) в тех же местах. Удачи в обучении короче. Если надо могу кинуть ресурсы на которых можешь потрениться, но они итак всем известны и ты должен был в первую очередь тусить там. Сорри за занудство
UPD: Говорил ты, а имел в виду ТС'а
Нашел скулю Bolean половину бд раскрыл,пошел регать домен.
пробовал и –-dns-domain=8значный-домен-который-регнул.ком и –-dns-domain=адрес-сервера-на-котором-кручускулю.ком
Скинул в ПМ
Вместо сайт-скули.ком ты должен вписывать адрес своего личного сервера (VPS)
Вместо сайт-скули.ком ты должен вписывать адрес своего личного сервера (VPS)
но во вкладке Domain в Custom DNS не дает вписать ип моего личного VPS(только домен как я понял) .В Advanced DNS - Personal DNS Server только там дает вписать ип
после этих действий в C:\Windows\System32\drivers\etc\hosts нужно что то вписать на моем vps мб ,почему у меня не сработало помогите разобраться ?
