entre ello no entiendo por que hay dos barras '//' entre el .com y el SEARCHED. SEARCHED lo interpreto como un directorio dentro de la web, pero entre las dos '//', se me viene algo a la mente como un directorio fantasma, sin nombre, pero no entiendo como puede ser posible.
No es un directorio. Se parsea mediante el servidor web. En llaman reglas de reescritura o rewrite rules. En este caso, es un ejemplo de lo que no hay que hacer ya que es poco intuitivo y mal interpretado por muchos buscadores pero simplemente apunta al archivo root (normalmente un index) del directorio principal.
Es decir, en realidad podría quedar como:
http://www.ejemplo.com/index.aspx/SEARCHED/ST=mi_busqueda/gbpws.aspxespués, no entiendo que sería 'ST', lo lógico sería que fuera el nombre del parámetro, pero no entiendo por que está antes del archivo .aspx que sería el archivo de la página en si
Por que puede. En realidad ese archivo no lo llama directamente el navegador. Es un parámetro para el archivo principal que como he dicho antes, seguramente sea el archivo root del directorio principal.
Me gustaría que me ayudaran a entender la naturaleza de este enlace y también saber como se podría inyectar a través de sqlmap a un parámetro como éste, ya que la opción -p ST no funciona en éste caso.
No puedes jugar con parámetros GET ya que estan mal estructurados en esa pagina. En SQLMAP tendrías que indicar un parametro propio como parte de la url.
Esto es, crear un punto de inyección añadiendo un asterisco * donde quieras que inyecte. En este caso, seria:
http://www.ejemplo.com//SEARCHED/ST=algo*/gbpws.aspx
Puedes leer mas sobre esto aquí:
https://github.com/sqlmapproject/sqlmap/wiki/Usage#uri-injection-point
Ten en cuenta que el servidor puede interpretar muchas cosas de muchas maneras. De hecho, esto es una url perfectamente valida:
http://ejemplo.com/index.php/test.php/hola.php?param=holaKase/ola=kaseEsta mal estructurada en un principio, pero es completamente valida. En nGInx esto por ejemplo se configuraria asi:
location / {
try_files $uri $uri/ /index.php?$query_string;
}
En PHP por ejemplo podrias tener un index asi:
<?php
echo '<pre>';
echo $_SERVER['REQUEST_URI'];
?>
Entonces al ejecutar esa url, te devolvería:
/index.php/test.php/hola.php?param=holaKase/ola=kase
Array(
[0] =>
[1] => index.php
[2] => test.php
[3] => hola.php?param=holaKase
[4] => ola=kase
)
Y si, es recomendable que practiques un poco de programación, sobre todo lo que son los enrutadores (routers) y el protocolo HTTP.
Saludos
Mostrar Mensajes
