Тупой вопрос по банальщине, но реально заколебал кто-нибудь в 2025 еще ломает через старые добрые SQL-инъекции или уже все залатано? Вчера нашел контору с дырявым LFI на главной (да, в 2025 году, Карл!), но вот с SQLi нифига не выходит все запросы экранируют, WAFы ругаются, даже старые трюки с concat не прокатывают.
При этом чувак на хацкерфоруме хвастался, что через слепую инъекцию вытащил базу у какого-то левого хостинга. Это реально еще работает или он просто попал на сервак 2007 года выпуска? Киньте годных мануалов по обходу современных защит, а то надоело тыкаться вслепую.
P.S. Если кто сольет рабочий шаблон для sqlmap с настройками под Cloudflare буду обязан, в личку кину пару годных фишек по XSS в админках.
Тупой вопрос по банальщине, но реально заколебал кто-нибудь в 2025 еще ломает через старые добрые SQL-инъекции или уже все залатано? Вчера нашел контору с дырявым LFI на главной (да, в 2025 году, Карл!), но вот с SQLi нифига не выходит все запросы экранируют, WAFы ругаются, даже старые трюки с concat не прокатывают.
При этом чувак на хацкерфоруме хвастался, что через слепую инъекцию вытащил базу у какого-то левого хостинга. Это реально еще работает или он просто попал на сервак 2007 года выпуска? Киньте годных мануалов по обходу современных защит, а то надоело тыкаться вслепую.
P.S. Если кто сольет рабочий шаблон для sqlmap с настройками под Cloudflare буду обязан, в личку кину пару годных фишек по XSS в админках.
вопрос не тупой.
да еще работают и существуют на старых хостах из 90-х
@madboy не пустословь, приведи хотябы один пример, сайт где такие уязвимости еще есть, а так балаболить не мешки таскать
Как затестить сайт на sql дыру? Изменяем GET запрос на ?detail=1' или ?detail=1". Далее пробуем передавать эти запросы серверу, т.е заходим на test.ru/?detail=1' или на test.ru/?detail=1". Если при заходе на данные страницы появляется ошибка, значит сайт уязвим на SQL инъекции. К сожалению такие сайты до сих пор есть, их мало, но они есть...
@dafi да таких уже нет, ибо всё обновляется, если только ктото спецом не сидит на таком "овне"...