[SQLi , XSS] www.fepal.net

Hola !!!
Bienvenido a mi post


Sitio :No tienes permitido ver enlaces. Registrate o Entra a tu cuenta

Descripción del sitio:  Federación Española de Asociación de Profesores de Audición y Lenguaje.

• [XSS] Inyección en URL .
     
      Url del sitio :No tienes permitido ver enlaces. Registrate o Entra a tu cuenta
      Vector : <h1>underc0de</h1>
      xploit : No tienes permitido ver enlaces. Registrate o Entra a tu cuenta<h1>underc0de</h1>&pg=1
      Reportado: NO
      Autor: RREEDD



• [SQLi] Inyección en URL.
     
      Url del sitio :No tienes permitido ver enlaces. Registrate o Entra a tu cuenta
      Inyeccion :  No tienes permitido ver enlaces. Registrate o Entra a tu cuenta -u "www.fepal.net/noticias.php?id=1&pg=1" -p "id"  --tor --tor-type=SOCKS5 --check-tor --random-agent --dbs --time-sec 15
      Herramienta : SQLMAP
      Reportado: NO
      Autor: RREEDD
  

@No tienes permitido ver enlaces. Registrate o Entra a tu cuenta no se puede tomar como payload unos resultados de sqlmap por consola, tienes que poner la inyección entera por GET.

Saludos, EPSILON.

No tienes permitido ver enlaces. Registrate o Entra a tu cuenta
@No tienes permitido ver enlaces. Registrate o Entra a tu cuenta no se puede tomar como payload unos resultados de sqlmap por consola, tienes que poner la inyección entera por GET.

Saludos, EPSILON.

Además de eso, cuando buscas una XSS tienes que buscar ejecutar código javascript, en muchas ocasiones te permite poner una etiqueta html, pero no se puede llegar a ejecutar un código javascript.

Éste Payload estaría mejor: "No tienes permitido ver enlaces. Registrate o Entra a tu cuenta"

Hola!!

No tienes permitido ver enlaces. Registrate o Entra a tu cuenta
@No tienes permitido ver enlaces. Registrate o Entra a tu cuenta no se puede tomar como payload unos resultados de sqlmap por consola, tienes que poner la inyección entera por GET.

Saludos, EPSILON.

Gracias por la aclaración, porque mi intención al poner el payload de sqlmap era demostrar que era vulnerable, así que lo tendre en mente para la próxima.