АН
Виртуальные таблицы?)
Size: a a a
2020 April 18
BF
Вот за это сам плохо шарю, но там прокатило
BF
А вообще, что за ваф? Можно попробовать Atlas для скульмапа специально, он автоматически подобрать может
АН
CloudFlare, но я так полагаю, что там правила еще вручную дописаны )
BF
Так найди реальный айпи сайта и стреляй
BF
Не вариант?
АН
Так найди реальный айпи сайта и стреляй
По реальному IP сайт не отдает содержимое, только IPшникам CF )
BF
Может там тупо заглушка стоит и все параметры работают, а ты пробовал в хедере host указать домен сайта? Прокатывает на виртуал и шаред хостингах
BF
Типа гет айпи адрес http/1.1 host:target.com
АН
Да само собой пробовал. Только глупый при подключении CF не настраивает апач\джинкс на прием запросов только с IP CF
BF
Вот это прикол, однако
BF
Таки-да, не знаю, что подсказать, можешь найти где-нибудь в интернетах обфускатор SQL и попробовать полезную нагрузку через него прогнать, вдруг выпадет что-то рабочее
АН
ну вот я так подозреваю, что это все-таки фиаско
BF
Второй вариант - слепая инъекция, ну и третий - попробовать сам ваф обдурить
BF
Клауд не проверяет пакеты на уровне TCP, можно их прямо на uni + on дробить. Но это не точно.
P
а ругается на select ?
P
пробуйте блайндоп по символу доставать если селект есть все же
P
или воевать с вафом. если скульмап видит скулю и может крутить попробуйте тамперы его на автомате хотя бы
АН
а ругается на select ?
на селект не ругается. Бландом не тянется, реагирует на любые функциии, что со скобками )
АН
Скульмап не видит.