в любой статье по XSS это рассматривается. рядом с этой темой в "важных" есть карта раздела. /threads/20140/

Здравствуйте! Нужна помощь. Вот 2 прогона от sqlmap:

#1 http://rghost.ru/private/6TmxNVXSQ/f...720fddf568e844

#2 http://rghost.ru/private/6qgdBCK4S/b...397c2789cc97c5

Что можно выцепить? Я просто с sqlmap 1 раз работаю... Обычно подставил ' и пошло дело... Не пошло - дальше ручками пытаемся... Решил попробовать софтину. Сначала немного был ошарашен количеством тестов (ручками вечность перебирать будешь=)),но результат как-то не очень оказался... (хотя,скорее всего,я что-то не так сделал)

посмотрели бы видео по теме, полно же в сети. касаемо логов:

почти последняя строка.

в том-то и дело,что не нашел.

possible integer casting detected (e.g. "$userid=intval($_REQUEST['userid'])") at the back-end web application - ?

Ладно,можно ссылку на подробный мануал(русский только),пожалуйста

Вот опять: all tested parameters appear to be not injectable

НО: target URL appears to be UNION injectable with 1 columns

log: http://rghost.ru/private/6Mt4dGwZD/b...1189961825c0dd

Так бывает, когда скуля раскручиваемая, но SQLMap не может придумать вектор в рамках своей неопытности. Такой случай только руками.

Хорошо,уже что-то... А какой из параметров? first_name? у меня ручками не получается... (';+UNION+SELECT+error-based & etc). А вообще я запускал софтину с ключем --parse-errors. А это значит,что он должен был мне показать саму ошибку,так? Или нужно было включить траффик-лог?

Вообще то в работе пишут какой параметр injectable.

Почитал твой последний лог - у тебя там вообще не описан URL.

Отсюда вывод, что либо он имеет вид url/?param=123 или url/param/123 и SQLMap автоматом атакует последний и единственный параметр.

После уязвимого параметра нужно (*) поставить, чтобы обозначить точку атаки.

http://sub.adomain.ru/users/register/ т.е. он долбит по "register"... Нежиданно.... Мне казалось,что изначально он прогоняет data-параметры

(те,что постом идут)