Çözüldü owasp taramasından sql injection açığı bulundu bug bounty

Sqlmap ile ya da manual sql injection ile injection işlemine geçebilirsiniz /gerçekleştirebilirsiniz. Linkin sonuna ' işareti koyun hata alıyor musunuz?

tırnak işareti koydum fakat hiç bir şey olmadı

şimdilik böyle denedim urlden de emin değilim hangisi olduğunu şansa deniyorum
ilk başta
sqlmap -u https://apvieno.bigbank.lv/?base_su...ly_payment=1&monthly_payment1=ZAP+AND+1=1+--+ --dbs
denedim bana hata verdi şimdi ise böyle deniyorum
sqlmap -u https://apvieno.bigbank.lv/?base_sum1=ZAP --random-agent -tamper=space2comment --level=5 --risk=3 --dbs

Owasp zap tarama sonucu zafiyetli parametreyi vermiş. monthly_payment parametresini zafiyetli olarak bulmuş. Yani bu parametreye sql enjekte etmen lazım. Eğer sqlmap kullanacaksan -p komutu ile sql enjekte edilecek get parametresini belirt ki oraya enjekte etsin sorguları. Ama tabii ki programın bulduğu sonuç false positive değilse yani gerçekten zafiyet varsa başarılı bir sonuç alabilirsin. Programların ürettiği her sonucu kontrol etmek lazım zafiyet olmayabilir.

sqlmap -u https://apvieno.bigbank.lv/?base_su...ly_payment=1+AND+1=1+--+&monthly_payment1=ZAP -param-del=monthly_payment --dbs
bu şekilde yazıyorum birşey olduğu yok hemen sonlanıyor

neyse uğraşmayayım zaten acemiyim
yardımlarınız için çok sağolun