Sqli yardım lazım

[xpashax]

hocam şimdi bir tane y*nan sitesinde sqli buldum wafı atlattım fakat () kapalı parantez koyduğumda site içi filtreleme yapılıyor ve hiç bir şekilde bypaslıyamadım. Her şeyi denedim aklıma fikir gelmiyor artık yardımınıza ihtiyacım var normal ), ( parantez sorun oulşturmuyor fakat () kapalı olunca sıkıntı oluyor.

 

[slowbaskan123]

hocam şimdi bir tane y*nan sitesinde sqli buldum wafı atlattım fakat () kapalı parantez koyduğumda site içi filtreleme yapılıyor ve hiç bir şekilde bypaslıyamadım. Her şeyi denedim aklıma fikir gelmiyor artık yardımınıza ihtiyacım var normal ), ( parantez sorun oulşturmuyor fakat () kapalı olunca sıkıntı oluyor.

Parantez'i tam olarak ne için kullanıyorsun anlamadım.

 

[teux]

hocam şimdi bir tane y*nan sitesinde sqli buldum wafı atlattım fakat () kapalı parantez koyduğumda site içi filtreleme yapılıyor ve hiç bir şekilde bypaslıyamadım. Her şeyi denedim aklıma fikir gelmiyor artık yardımınıza ihtiyacım var normal ), ( parantez sorun oulşturmuyor fakat () kapalı olunca sıkıntı oluyor.

Parantez ihtiyacı duyduysan muhtemelen union-based SQL injection deniyorsun. Hangi adımda WAF’a takıldığını ve kullandığın payloadları paylaşırsan, WAF’ı aşmak konusunda yardımcı olmaya çalışırım.