SQLi

Я? Ивалид?

 

А у меня есть пулемет,например. Но ни кто же не пострадал

 

Sun2017 инвалид, не видишь что ли ?

 

официально по всем документам я здоровый человек.

 

Спавку покажи от психиатора

 

странная хуйня все русские девочки меня презирали всю жизнь а топ модель с украины разговаривала со мной о высоком и еблась со мной.

так если в россии почти ничего русского нет, и все сосут у цру, так значит русские телки свиньи в плане мозгов?

 

http://prntscr.com/h4hefj ну как эе невалид? от балды во проверил

 

У тебя, видимо, было по другому.

 

http://tuningsport.ru/actions/?sort=date&order=desc
http://www.gefestauto.ru/catalog/?page=2
http://www.smallcar.ru/talk/viewtopic.php?t=6458

Покажи мне мастер. Может у тебя получится

 

Отвечаю. как ты и просил:

Code:

----------------------------------------------------------
http://tuningsport.ru/ajax/authForm.php

POST /ajax/authForm.php HTTP/1.1
Host: tuningsport.ru
User-Agent: Mozilla/5.0 (Windows NT 6.1; rv:56.0) Gecko/20100101 Firefox/56.0
Accept: */*
Accept-Language: ru-RU,ru;q=0.8,en-US;q=0.5,en;q=0.3
Accept-Encoding: gzip, deflate
Content-Type: application/x-www-form-urlencoded; charset=UTF-8
X-Requested-With: XMLHttpRequest
Referer: http://tuningsport.ru/actions/?sort=date&order=desc.
Content-Length: 127
Cookie: PHPSESSID=79r7o6lkrshaiemfrqkgu3anp1; BITRIX_SM_GUEST_ID=7970536; BITRIX_SM_LAST_VISIT=04.11.2017+01%3A08%3A50; BITRIX_SM_SALE_UID=22135433; _ym_uid=1509746898322251029; last_visit=1509736097930::1509746897930; __utma=81173138.329435372.1509746898.1509746898.1509746898.1; __utmb=81173138.1.10.1509746898; __utmc=81173138; __utmz=81173138.1509746898.1.1.utmcsr=(direct)|utmccn=(direct)|utmcmd=(none); __utmt=1; _ym_isad=2; BX_USER_ID=392a40e8d476519ff1efd16a77f83fd9; _ym_visorc_27510933=w; lt_uid=93f6e370-c338-4971-bbbe-3432368f2249
DNT: 1
Connection: keep-alive
backurl=%2Factions%2F%3Fsort%3Ddate%26order%3Ddesc.&AUTH_FORM=Y&TYPE=AUTH&USER_MAIL=sett6666&USER_LOGIN=&USER_PASSWORD=12121212
HTTP/1.1 200 OK
Server: nginx/1.12.0
Date: Fri, 03 Nov 2017 22:09:12 GMT
Content-Type: text/html; charset=UTF-8
Transfer-Encoding: chunked
Connection: keep-alive
X-Powered-By: PHP/5.6.31
P3P: policyref="/bitrix/p3p.xml", CP="NON DSP COR CUR ADM DEV PSA PSD OUR UNR BUS UNI COM NAV INT DEM STA"
X-Powered-CMS: Bitrix Site Manager (09f38a299fc0f10e83435d9316c0cab3)
Expires: Thu, 19 Nov 1981 08:52:00 GMT
Cache-Control: no-store, no-cache, must-revalidate, post-check=0, pre-check=0, public, private, must-revalidate
Pragma: no-cache
Set-Cookie: BITRIX_SM_GUEST_ID=7970536; expires=Mon, 29-Oct-2018 22:09:12 GMT; Max-Age=31104000; path=/
Set-Cookie: BITRIX_SM_LAST_VISIT=04.11.2017+01%3A09%3A12; expires=Mon, 29-Oct-2018 22:09:12 GMT; Max-Age=31104000; path=/
Vary: User-Agent
X-Content-Type-Options: nosniff
X-Frame-Options: SAMEORIGIN
Content-Encoding: gzip
----------------------------------------------------------

 

Что это ?

 

Это вариант с POST-запросом и даже куки тоже можешь подрюкать.

 

Ах, да.. Вы только с GET-ами голыми можете что ли?

 

Это я понял, я не понял где вывод, где запрос, какой параметр

 

есть утилиты типа SQLmap. И к ним есть документация подробная весьма. что непонятно в этом?

http://tuningsport.ru/ajax/authForm.php <<сюда запрос шлется


backurl=%2Factions%2F%3Fsort%3Ddate%26order%3Ddesc.&AUTH_FORM=Y&TYPE=AUTH&USER_MAIL=sett6666&USER_LOGIN=&USER_PASSWORD=12121212 << а это конструкция POST-а. долго его дрючить оно будет, но если выдрючит - читай что тебе подфартило.

 

Спасибо. Но там документация на англиском, что делать,я не знаю его

 

Меня вообще немецкому учили 11 лет. И ничего. Было бы желание.

 

Кстати, про SQLi - давай сравним результаты пары - тройки дорков? Я своей утилитой, а ты чем там можешь. м? )

 

Ты мне предлагаешь что. Я не совсем понимаю?

 

не так давно мне советовали искать тут авто-мото.