Hola, queria saber como hacer una inyeccion sql sin una url con ?id=
Yo por ejemplo hice un scanner con Vega y me salio este sitio http://www.trabajo.gba.gov.ar/delegaciones vulnerable a inyeccion sql, alguien saber como inyectarle un codigo, o usar algo como sqlmap?
Gracias y espero respuestas
Hola @Damibot1 (https://underc0de.org/foro/index.php?action=profile;u=66792); deberías buscar sobre login-bypass; ya que lo que buscas es saltar el sistema de login del sitio.
El sitio está realizado con la tecnología ASP, el formulario utiliza el método POST; alli vas reduciendo el margen.
https://www.google.com.ar/search?q=login+bypass
https://underc0de.org/foro/python/hacking-con-python-interactuando-con-servidores-web/msg108488/#msg108488
Seguro los compañeros también te brindarán más ayuda.
Saludos !
Pásate por los talleres de seguridad web, en ellos explicamos SQLi :D
https://underc0de.org/foro/talleres-underc0de-213/listado-de-talleres-underc0de/
También debes tener en cuenta de que quizás sea un falso positivo.
Un saludo.