Bootcamp II(c|d): hinty

Pora na kilka wskazówek do przykładu z bootcamp. A więc po kolei:

nie, nie chodzi o przeszukanie przestrzeni identyfikatorów (jest znany: 2161),
jak aplikacja zachowuje się przy próbach SQLi (patrz: Bootcamp #5: Jak szukać SQLi #1, Bootcamp #6: Jak szukać SQLi #2),
czy działają operacje arytmetyczne,
co jest przekazywane w parametrze p w drugim kroku (przekierowanie), czy można go zmodyfikować,

Dodatkowo:

znaku + nie można używać bezpośrednio w wartości parametru (jest traktowany jako spacja),
1=1 nie jest jedyną możliwością (można znaleźć inne wyrażenia, które są zawsze prawdziwe),

Oryginał tego wpisu dostępny jest pod adresem Bootcamp II(c|d): hinty