sepo
Сообщений: 434
Оценки: 10
Присоединился: 2009-01-13 21:19:09.150000
|
Очень часто проводя пентест сайтов, сталкиваюсь с данным типом инжектов. Хотелось бы узнать какие запросы нужны для раскрутки инжекта до логин:пасс?
Также хотелось узнать как юзать данные инжекты методом POST?
ex.: www.site.com/anderson/index.php?poll=Y {POST Method}
прога выдает это: id=59'+and+31337-31337='0&ans=Y&button=Take%20Survey%21
вот только откуда это и куда/что вставлять хз.
Очень надеюсь на вашу помощь!
Просьба к неадекватам идти лесом!
|
Вопросы по Blind SQL/XPath injection - 
