[Закреплено] Взлом через SQL-инъекции

UNIQA · 2025-08-08T14:51:53Z

Тупой вопрос по банальщине, но реально заколебал кто-нибудь в 2025 еще ломает через старые добрые SQL-инъекции или уже все залатано? Вчера нашел контору с дырявым LFI на главной (да, в 2025 году, Карл!), но вот с SQLi нифига не выходит все запросы экранируют, WAFы ругаются, даже старые трюки с concat не прокатывают. При этом чувак на хацкерфоруме хвастался, что через слепую инъекцию вытащил базу у какого-то левого хостинга. Это реально еще работает или он просто попал на сервак 2007 года выпуска? Киньте годных мануалов по обходу современных защит, а то надоело тыкаться вслепую. P.S. Если кто сольет рабочий шаблон для sqlmap с настройками под Cloudflare буду обязан, в личку кину пару годных фишек по XSS в админках.

Страница 2 / 2 Предыдущий

Последняя запись

RSS

HackExpert.ru

(@admin)

Участник Admin

Присоединился: 4 года назад

Записи: 14

22/03/2026 7:49 пп

@himera 👍

ОтветитьЦитата

Страница 2 / 2 Предыдущий

Forum

[Закреплено] Взлом через SQL-инъекции