(Nov 13, 2025 03:15 PM)DramaKing Wrote:  I keep telling you that '.php/'?' is an invalid SQLi test.

(Nov 13, 2025 05:38 PM)0dayexploit Wrote:  check your pm's

2 is behind CloudFlare. It can certainly be frustrating to have something appear vulnerable, get the number of columns, then fail. I'm almost certain that the target can be injected, but that CloudFlare is blocking attempts like it's supposed to.

(Nov 14, 2025 07:39 AM)DramaKing Wrote:  

2 is behind CloudFlare. It can certainly be frustrating to have something appear vulnerable, get the number of columns, then fail. I'm almost certain that the target can be injected, but that CloudFlare is blocking attempts like it's supposed to.

---

"/home/c99281/michelle-fashion.ru/www/inc/urlparse.inc" A full filepath in the error. That's an ouch.

---

I have a theory that the parameter in the first URL is just a redirect and does not query any database. By using a single quote after /go/, it's obviously being fed to the database, but there's nothing there.

---

I wouldn't call myself an expert, but it seems pretty clear that this is a positive injection test, but it's totally useless. Maybe learn some other attacks?

(Nov 17, 2025 05:00 AM)knxtxx97 Wrote:  

Code

https://pastebin.com/1p7NLDcc

Quote:id,city,inet,url,phone,whole,name,retail,address,country
1,Москва,no,http://www.mdk-arbat.ru,(095) 290-3580,no,"Московский дом книги",yes,"ул.Новый Арбат, д.>
2,Москва,yes,http://www.biblio-globus.ru/,(095) 928-35-67,no,"Книжный магазин ""Библио-Глобус""",yes>
3,Москва,no,#,(095) 137-06-33,no,"Книжный магазин ""Дом технической книги""",yes,Ленинский пр-кт. д.>
4,Москва,no,mailto:[email protected],(095) 270-54-20,no,"ООО ""Дом деловой книги""",yes,"ул.Маркс>
5,Москва,no,#,(095) 238-00-21,no,"Книжный магазин ""Молодая гвардия""",yes,ул. Большая Полянка д.28,>
6,Москва,no,#,(095) 778-72-69,no,"Книжный магазин ""Компьютерная и деловая книга""",yes,"Ленинский п>
7,Москва,no,http://urait.ru/torg_partners.asp,+7 (495) 744-0012,yes,"Издательское объедиение ""Юрайт>
34,Москва,no,#,(095) 248-28-46,no,"Книжный Магазин ""Дом Медицинской Книги""",yes,"Комсомольский про>
9,Москва,no,mailto:[email protected],(095) 253-12-29,no,"ООО ""Омега-ЭЛ""",yes,"Столярный пер., д.14",Рос>
10,Москва,no,mailto:[email protected],(095) 273-06-33,yes,Центр Учебной и Профессиональной Литературы >
11,Москва,no,http://www.dom-knigi.ru/,(095) 267-03-01,no,"Книжный магазин ""На Ладожской""",yes,"ул.>
12,Москва,no,mailto:[email protected],(095) 280-02-07,yes,"Издательский Торговый Дом ""КноРус""",yes,>
13,Санкт-Петербург,no,#,(812) 534-4578,no,"Книжный магазин ""Техническая книга""",yes,Пушкинская ул.>
14,Санкт-Петербург,no,#,(812) 219-6224,no,"Книжный магазин ""Дом книги""",yes,Невский пр-кт. д.28,<b>
15,Санкт-Петербург,no,#,(812) 567-70-25,yes,"ООО ""Наука и техника""",yes,"ул. Обуховской обороны, д>
16,Алматы,no,mailto:[email protected],(327) 76-14-04,yes,LOGYCOM,yes,ул. Гоголя 77/85 (угол Фурманов>
17,Берлин,yes,http://www.gelikon.de/,(030) 323 4815,yes,"""Russische Buecher"" GELIKON GmbH",yes,Kan>
18,Киев,yes,http://www.tk.com.ua/,(044) 268-53-46,yes,Технокнига,yes,[email protected],Украина
19,Красноярск,no,mailto:[email protected],(3912) 55-50-34,yes,Литекс,yes,"ул. Дудинская, д. 3-е",<bl>
20,Новосибирск,yes,http://www.top-kniga.ru/,36-03-07,yes,Топ-книга,yes,"Арбузова, 1/1 или а/я 560",Р>
21,Нью-Йорк,yes,http://www.kniga.com/,<blank>,yes,"Книжный магазин ""Белые ночи""",yes,http://www.kn>
22,Рига,yes,http://www.636.lv/,7-285-850,yes,"Книжный магазин ""636""",yes,"ул. Кр.Барона, 25",Латвия
45,<blank>,yes,http://www.book.ru,<blank>,no,Кнорус,no,<blank>,Россия
24,Уфа,no,mailto:[email protected],50-39-00,yes,"ПКП ""Азия""",yes,"ул. Гоголя, 36",<blank>
25,Москва,no,http://www.lory-press.ru,(095) 256-0283,yes,Технис,no,"ул. Живова, 10, стр.1",Россия
26,Санкт-Петербург,no,#,(812) 247-14-83,yes,"Торговый дом ""Диалект""",no,"ул.Политехническая, д.26">
27,Санкт-Петербург,no,http://www.books.ru/,<blank>,yes,Символ-плюс,no,"199178, а/я 926",<blank>
28,<blank>,yes,http://www.bolero.ru,<blank>,no,Bolero,no,<blank>,Россия
30,<blank>,yes,http://www.zone-x.ru/,<blank>,no,Зона Х,no,<blank>,Россия
29,<blank>,yes,http://www.o3.ru,<blank>,no,Ozon,no,<blank>,Россия
32,<blank>,yes,http://www.bambook.com/,<blank>,no,Бамбук,no,<blank>,Украина
55,Днепропетровск,no,#,(0562) 33-09-55,no,Магазин «Технічна книга»,yes,"пл. Островского, 1",Украина
37,Москва,no,#,(095) 200-04-01,no,"ООО ""Вагант-книга""",yes,"ул. Неглинная, 29/14",Россия
38,Москва,no,#,(095) 334-85-91,yes,Центральный Коллектор Научных Библиотек,no,"ул. Бутлерова, 17Б",Р>
39,Красноярск,no,#,(3912) 21-86-19,no,"ООО ""Нирис""",yes,"проспект Мира, 111",<blank>
40,<blank>,yes,http://www.books.ru,<blank>,no,Книжный магазин books.ru,no,http://www.books.ru,Россия
41,Иркутск,no,#,(3952) 51-23-31,no,ПБОЮЛ Перевозников В.Ю.,yes,"ул. Байкальская, 172",<blank>
42,Омск,no,(3812) 25-26-02,<blank>,no,"ЗАО ""Центр Компьютерной книги""",yes,(3812) 25-26-02,<blank>
43,Самара,no,(8462) 42-96-32,(8462) 42-96-32,yes,"ООО ""Киви""",yes,"ул. Чкалова, 100",<blank>
44,Санкт-Петербург,no,http://www.bpressa.ru/,(812) 164-7482,no,"ООО ""Бизнес-пресса""",yes,"Садовая >
46,Санкт-Петербург,no,#,(812) 251-12-95,yes,"Книжный магазин ""Новая техническая книга""",yes,"Измай>
47,Москва,no,#,(095) 235-42-43,yes,"Издательско-книготорговый союз ""ИКС""",yes,"Даниловская наб., д>
48,Израиль,no,#,054-7271007,yes,"Дон Кихот",yes,"ул. Герцель, 59",<blank>
49,Израиль,yes,http://www.neshima.com,<blank>,no,Интернет-магазин www.neshima.com,yes,http://www.nes>
56,Львов,no,#,(0322) 72-54-06,no,«Техническая книга»,yes,"пл. Рынок, 10",Украина
57,<blank>,yes,http://ismart.forum.pri.ee/books.dll/html?fn=index,<blank>,no,iSMART.ee,no,<blank>,Эс>
58,Москва,yes,http://www.biblion.ru,<blank>,no,Библион,no,<blank>,Россия
59,<blank>,yes,http://ts.by,<blank>,no,<blank>,no,<blank>,Беларусь
60,<blank>,yes,http://litera.by,<blank>,no,litera.by,no,<blank>,Беларусь
61,Санкт-Петербург,no,#,(812)705-35-96,no,ЧП Бережная,yes,"ул. Обуховской Обороны, д.105 ДК ""Крупск>
62,Москва,yes,http://www.colibri.ru,<blank>,no,www.colibri.ru,no,<blank>,Россия
63,Москва,yes,http://www.mistral.ru,<blank>,no,<blank>,no,www.mistral.ru,Россия
64,Москва,yes,http://www.buybook.ru,<blank>,no,www.BuyBook.ru,no,<blank>,Россия
65,Москва,no,#,258-0838,yes,Омега-Л,yes,"Столярный пер., д.14, подъезд 2",Россия
66,Киев,no,http://www.diasoft.kiev.ua/, (044) 272-12-54,yes,"издательство ""Диасофт""",no,referent@d>
67,Минск,yes,http://www.lit.by,"(017)210 50 32, 284 16 55",yes,"Делсар",yes,"ул. Я. Купалы, 27",Бела>
68,Израиль,yes,http://www.kniga.narod.co.il,<blank>,no,"Спутник",no,<blank>,Израиль
69,<blank>,yes,http://pokupki.rambler.ru/?T=1144903817&action=one,<blank>,no,Рамблер Магазин,no,http>
70,Санкт-Петербург,no,#,(812)567-83-56,no,ЧП Бережная,yes,"ул. Обуховской Обороны, д.103 (компьютерн>