Здравствуйте, дорогие друзья. Сегодня мы рассмотрим уязвимость SQL-Injection — Stored (User-Agent). Это такая уязвимость, где мы научимся делать SQLi в user-agent.
Перейдем на уязвимую страницу:
Для дальнейшей работы нам понадобится инструмент BurpSuite.
Сегодня мы рассмотрим разновидность SQL — инъекции, которая может существовать в поле для ввода логина. Мы должны обойти вход в систему с помощью SQLi, поэтому сначала проверим SQLi с одинарной кавычкой (‘) и воспользовавшись …