Hola que tal,,
haber si alguien me podría ayudar, hay una apgian que ahce mucho vulnere por medio de sql injection, hasta la fecah sigue siendo vulnerable, pero para practivar un poco me dieron ganas de entrar por medio de netcat y con el ethreal, pero al parecer tiene una proteccion que tiene que ver con unos parametros que se envia por el formualrio, estos son "x"  y "y" y se envian cuando pones el el formulario algun input de tipo hidden, el problema es que si cambio un dato en lo que envio por netcat del POST, ya no acepta la entrada de formulario y me he dado cuenta que tiene que ver con los datos de "x" y "y" que aparte son aleatorios, quiza algunos ya habrán visto este tipo de paramentros, Que significan, para que sirven, como podriia yo calcular los valores que debe dar
¡¡en pocas palabras que me saben de estos paramentros?, si nunca los han notado prueben poner un input de tipo hidden (<input type="hidden">hola mundo</input>)y vean que recibe la pagina del action del formulario, veran que son un valor "x" y uno "y"

SAludos

creo que mi explciacion si estuvo mal redactada los siento
La idea es esta yo puedo entrar al formulario de forma relativamente sencialla desde el mismo formulario del sitio, pero se me ocurrio ¿Como le haría si quisiera utilizar el netcat para entrar?(esto con el unico fin de practicar con netcat), para esto estoy usando un metodo que lei en un manual de sql injection en el que con ethereal veia lo que se enviaba alhacer una cosulta, a continuacion con el netcat me conectaba y enviaba eso mismo que se envio y lei con ethreal, y de hay solo cambiaba los datos del get, si envio la misma consulta que lei exactamente no hay ningun problema, pero si para hacer algun tipo de inyeccion cambio los datos que se envian por medio del post, ya no entra, yo supose que quiza tenia que ver con los paramentros "x" y "y", ya que cuando lo hago via el formulario web, si con un addon que tengo de firefox que me permite cambiar los datos enviados por post y get cambio el valor de 'x' y 'y' por cualquir dato, ya no entra la consulta entocnes pienso que debe ser una proteccion que tiene que ver con eso. Solo es una suposicion de hay la pregunta
saludos y gracias

ok ya entendi gracias, otra pregunta entonces como le podría hacer para hacer un script que por ejemplo ataque un sitio que tenga esto tipo de parametros, para descubrir la contraseña por medio de fuerza bruta??

¿existirá alguna solución?

se que este post es re viejoooo pero espero alguien me responda, necesito mas información acerca de estos parametros y de como obtenerlos, estoy trabajando en java y necesito hacer un POST a una pagina pero entre los paramentros hay 2 Enviar.x y Enviar.y que cambian de POST a POST y parecen ser aleatorios y tal como se dijo aqui parecieran ser generados por el servidor.. pero como los obtengo? donde vienen? por favor ayudenme que estoy muy perdido.


pd: Estoy trabajando con las clases de java httpUrlConnection para realizar el post