Вопросы по SQLMap

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Вопросы по SQLMap

Страница 63 из 115

« Первая

113

Последняя »

Опции темы

Поиск в этой теме

Опции просмотра

#621

08.03.2018, 17:53

t0ma5

Постоянный

Регистрация: 10.02.2012

Сообщений: 830

С нами: 7502006

Репутация: 90

Цитата:

Сообщение от dzhim2014

↑
хммм... очень интересно а как это заюзать? (если можно . то скрином покажите пожалуйста).

#622

08.03.2018, 18:47

cat1vo

Новичок

Регистрация: 12.08.2009

Сообщений: 1

С нами: 8814194

Репутация: 0

Цитата:

Сообщение от dzhim2014

↑
хммм... очень интересно а как это заюзать? (если можно . то скрином покажите пожалуйста).

mssql xp_cmdshell

#623

14.03.2018, 21:09

Muracha

Участник форума

Регистрация: 30.07.2011

Сообщений: 151

С нами: 7782806

Репутация: 0

Предполагаю на сайте POST sql-inj и хочу проверить нмапом.

Методом POST передаются следующие парметры

Код:

1312312312
Content-Type: text/plain; charset="utf-8"
Content-disposition: form-data; name="id"

Код:

1231212
Content-Type: text/plain; charset="utf-8"
Content-disposition: form-data; name="id2"

Код:

3312312
Content-Type: text/plain; charset="utf-8"
Content-disposition: form-data; name="id3"

Как указать нмапу, чтобы он пробовал раскрутить параметр id2?

#624

14.03.2018, 21:11

BabaDook

Познавший АНТИЧАТ

Регистрация: 09.05.2015

Сообщений: 1,066

С нами: 5797046

Репутация: 40

Цитата:

Сообщение от Muracha

↑
Предполагаю на сайте POST sql-inj и хочу проверить нмапом.
Методом POST передаются следующие парметры

Код:

1312312312
Content-Type: text/plain; charset="utf-8"
Content-disposition: form-data; name="id"

Код:

1231212
Content-Type: text/plain; charset="utf-8"
Content-disposition: form-data; name="id2"

Код:

3312312
Content-Type: text/plain; charset="utf-8"
Content-disposition: form-data; name="id3"

Как указать нмапу, чтобы он пробовал раскрутить параметр id2?

-p id2

#625

14.03.2018, 21:23

Muracha

Участник форума

Регистрация: 30.07.2011

Сообщений: 151

С нами: 7782806

Репутация: 0

Цитата:

Сообщение от BabaDook

↑
-p id2

Спасибо, но при запросе:

Код:

sqlmap\sqlmapproject-sqlmap-67f8c22\sqlmap.py -u "http://site.com/test.php" --method=POST --data="55" '-p=id' --dbs --random-agent

Мне выходит требование работать по GET несмотря на то, что я мне нужен POST запрос. Как это можно побороть?

Как можно

Код:

[CRITICAL] no parameter(s) found for testing in the provided data (e.g. GET parameter 'id' in 'www.site.com/index.php?id=1')

#626

26.03.2018, 18:08

RedFern.89

Постоянный

Регистрация: 20.01.2010

Сообщений: 338

С нами: 8582863

Репутация: 69

нашел акунетиксом слепую скулю в хедерсах, пытаюсь крутить через sqlmap командой

Код:

sqlmap.py -u "url" --headers="User-Agent:test*" --dbs

но сервер банит примерно через 5-6 запросов (появляется 521 ошибка от клауда)

пытался добавлять и time-sec и delay - не помогает. есть какие-то варианты обойти бан?

#627

26.03.2018, 19:42

Matrix001

Участник форума

Регистрация: 18.08.2016

Сообщений: 188

С нами: 5124566

Репутация: 3

Цитата:

Сообщение от RedFern.89

↑
нашел акунетиксом слепую скулю в хедерсах, пытаюсь крутить через sqlmap командой

Код:

sqlmap.py -u "url" --headers="User-Agent:test*" --dbs

но сервер банит примерно через 5-6 запросов (появляется 521 ошибка от клауда)
пытался добавлять и time-sec и delay - не помогает. есть какие-то варианты обойти бан?

Побробуй рандомный user-agent. Еще можешь попробоват через прокси. Но скорее всего Cloud не пропустит.

#628

26.03.2018, 19:50

Sensoft

Постоянный

Регистрация: 14.06.2015

Сообщений: 396

С нами: 5745206

Репутация: 1

Цитата:

Сообщение от RedFern.89

↑
нашел акунетиксом слепую скулю в хедерсах, пытаюсь крутить через sqlmap командой

Код:

sqlmap.py -u "url" --headers="User-Agent:test*" --dbs

но сервер банит примерно через 5-6 запросов (появляется 521 ошибка от клауда)
пытался добавлять и time-sec и delay - не помогает. есть какие-то варианты обойти бан?

Используй тамперы клауд не пропустит запросы

#629

26.03.2018, 19:50

RedFern.89

Постоянный

Регистрация: 20.01.2010

Сообщений: 338

С нами: 8582863

Репутация: 69

Цитата:

Сообщение от Matrix001

↑
Побробуй рандомный user-agent. Еще можешь попробоват через прокси. Но скорее всего Cloud не пропустит.

пробовал уже и то, и другое

#630

28.03.2018, 06:35

Sensoft

Постоянный

Регистрация: 14.06.2015

Сообщений: 396

С нами: 5745206

Репутация: 1

сайт.ру/oc/?pg=%2527&pgpos=10&pid=%5c

Как заставить мамп увидеть дырку?

она крутится но мамп не видит ****

по разному пытался не фига

Код:

SQL error: You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near ''\'' at line 1; SQL:SELECT * FROM cms_cards WHERE cardId = '\'; File: /var/www/html/us_production/affiliate/include/Affiliate/Scripts/Bl/ClickRegistrator.class.php; Line: 439
SQL error: You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near ''\'' at line 1; SQL:SELECT merchant_service_image_path FROM cms_merchant_service_details WHERE merchant_service_id = '

Страница 63 из 115

« Первая

113

Последняя »

Предыдущая тема Следующая тема

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход