Помогите с SQLMAP ПРОБЛЕМА

[Octavian]

Делаю такую команду в sqlmap

sqlmap --url="site.com" --risk=3 --level=3 --dbs

сливается название 17 баз дальше делаю команду на вывод таблиц

sqlmap --url="site.com" --risk=3 --level=3 -D BAZA1 --tables

sqlmap показывает сколько таблиц а дальше несколько ероров

фото ошибке

http://incomas.md/shop/1.jpg

http://incomas.md/shop/1.jpg

dbms Microsoft SQL Server 2008

[private_static]

быть может там waf какой-нибудь стоит, можно попробовать через tamper скрипты

[Octavian]

Приватно кто готов помочь

[BabaDook]

↑ (https://antichat.live/posts/3877286/)
Приватно кто готов помочь


кидай , посмотрим

[gmiller]

Вероятнее всего нет прав на чтение таблиц из баз данных кроме текущей базы.

[Octavian]

проста я давненько вебкруисером ломанул одну базу но и тогда с глюками он ето зделал

[b3]

sqlmap хорош конечно но иногда он такое исполняет что я все чаще его использую просто как чекер на наличие уязвимости но не для эксплуатации

[Octavian]

↑ (https://antichat.live/posts/3878032/)
sqlmap хорош конечно но иногда он такое исполняет что я все чаще его использую просто как чекер на наличие уязвимости но не для эксплуатации


Какую утилиту посоветуете для эксплуатации?

[b3]

↑ (https://antichat.live/posts/3878226/)
Какую утилиту посоветуете для эксплуатации?


BurpSuite по моему лучше всего, но там нет автоматизации в поиске, там эксплуатация и требует знания