Sqlmap內嵌參數

Question

您好，只是在cakephp中聽到一個允許sql inyection的錯誤; https://twitter.com/cakephp/status/328610604778651649

我試圖用sqlmap測試我的網站，但我無法找到如何指定參數。

我測試的網址是;

http://127.0.0.1/categories/index/page:1/sort:id/direction:asc 

，我想SQLMAP inyect的參數在URL（網頁：，排序：，方向:)

我嘗試運行;

python sqlmap.py -u "http://127.0.0.1/categories/index/page:1/sort:id/direction:asc" 

但沒有...... 任何線索？謝謝！

Answer 1

在CakePHP中有passed arguments,named parameters和querystring parameters。

傳遞的參數看起來像.../index/arg與$this->request->pass[0]，其中「0」是數組索引訪問。命名參數看起來像.../index/key:value，可以通過$this->request->named['key']訪問。查詢字符串參數看起來像.../index？key = value and are accessed with $ this-> request-> query ['key']`。

你的URL使用命名參數所以它應該是這樣的（沒有問號）：

http://127.0.0.1/categories/index/page:1/sort:id/direction:asc 

編輯：

從CakePHP使用了mod_rewrite，你必須指定作爲解釋的參數在sqlmap wiki。