Pora na kilka wskazówek do przykładu z bootcamp. A więc po kolei:
- nie, nie chodzi o przeszukanie przestrzeni identyfikatorów (jest znany: 2161),
- jak aplikacja zachowuje się przy próbach SQLi (patrz: Bootcamp #5: Jak szukać SQLi #1, Bootcamp #6: Jak szukać SQLi #2),
- czy działają operacje arytmetyczne,
- co jest przekazywane w parametrze p w drugim kroku (przekierowanie), czy można go zmodyfikować,
Dodatkowo:
- znaku + nie można używać bezpośrednio w wartości parametru (jest traktowany jako spacja),
- 1=1 nie jest jedyną możliwością (można znaleźć inne wyrażenia, które są zawsze prawdziwe),
