😂

Ох уж этот васька

Exception received: SQLSTATE[22P02]: Invalid text representation: 7 ERROR:  invalid input syntax for integer: \"11689'\" (SQL: insert into \"robot_action\" (\"user_id\", \"robot_id\", \"action\", \"config\", \"updated_at\", \"created_at\") values (729, 11689', start, {\"status\":\"0\",\"info\":\"start\",\"demo\":\"0\"}, 2020-05-27 23:09:58, 2020-05-27 23:09:58) returning \"id\")"

Пасаны, в теории тут скуль можно завернуть? postgres, если что. Как только не изворачивался - только одна эта ошибка…

С днём окуня, ты пробовал узнать сколько колонок в твоей таблице? Версию?

С днем окуня?)) Почему это сегодня день окуня?)
Каким образом я узнаю, если я не вижу, что бы оно триггерилось. Просто ругается вот так вот на ковычку..

Если не видишь как оно триггирется, с днём слепых скули, попробуй ввести '+OR+'1'='2--

Или ' OR 'a'='b--

Ну стандартными мускулевыми методами я это потестил, он выдает ту же ошибку, просто с моим вводом ) Я думал мб постгрес как-то по другому триггнуть нужно, ибо с ним не возился особо никогда.

Есть такие аномалии когда в селекте true=false а false=true

Sqlmap пробовал уже запустить?

Это может ваф не пускать или фильтрует, загугли что такое тэмреры sql inj

Нет, лет ми чек

possible type casting detected (e.g. '$#1*=intval($_REQUEST["#1*"])') at the back-end web application
Ага, понял, почему я не могу триггнуть

Вещай

String в integer пихаешь чтоле? :D

Лол, а если запихнуть в integer код в двоичной системе?

Постгрес не умеет бинарщину обрабатывать

А жаль.

Ну там ID=12345, и если висит интвал(чего следовало ожидать, ибо там laravel), то хуй я туда пронесу SELECT и тд

нет там скули