HH
посмотри команды для mariaDB, что бы вывести какие дб есть
https://www.sqlinjection.net/
Вот шпаргалка по sqli, там должна быть mariaDB
Size: a a a
2020 May 13
᠌
Это при каком запросе выходит?
Вообще врядли sqli, может просто бэкслешом эскапится ковычка и выходит ошибка
᠌
При условии конечно что на ковычки не реагирует
ЭК
В шпаргалка от Портсвиггеров МарияДБ вообще не указана, странно.
᠌
посмотри команды для mariaDB, что бы вывести какие дб есть
Пусть sleep хотябы сделает для начала)
P
В шпаргалка от Портсвиггеров МарияДБ вообще не указана, странно.
мария это опен сорс аналог мускуль
ЭК
Значит команды для мускуль = Мария?
44
да
44
\ = %5c
P
Значит команды для мускуль = Мария?
да
ЭК
да
А ты пробовал уже раскурить типо '+union+select+null... Или у тебя ошибка вылазит при любом действии?
44
numeric при любом
44
https://www.00000.com/pages/news.php?page=' union all select 1,2,3,4,5 and '1'='1
ЭК
А в стандартном page= что у тебя вылазит? Просто странно что нумерик в таблице новостей.
44
Нумерация страниц
44
прописываю 12 например - открывается страница обычная
44
я просто привык мапом крутить кавычки, беру и пихую туда - вижу дб значит пруф
BF
Если там нумерическое поле и тип прописан как integer, а не как строка, то нужно инжектить так, чтобы бд подумала, что ты внедряешь числовое значение)
ЭК
Я тоже хотел предложить что это нумерация страниц.