ошибка SQL как раскрутить?

fjolle · 25.12.2019

здравствуйте форумчане! есть сайт с SQL ошибкой! выглядит вот так

ВВОД https://site/index.php/'
ВЫВОД https://site/index.php/'

You have an error in your SQL syntax; check the manual that corresponds to your MariaDB server version for the right syntax to use near '''' AND name=''' at line 1

Есть ли кокой то способ по раскрутке этой ошибки с целью получения доступа к бд? и возможно ли это при помощи каких либо программ вроде sqlmap?
Знаю что вопрос простой да и информации по этому поводу много но она не помогла и мне кажется что я что-то упускаю...
По этому решил задать вопрос здешним гуру в этом деле)
Буду премного благодарен за предоставление любой полезной информации
(хорошо знаком с kali linux)

alfabuster · 25.12.2019

А что за cms такая? Самопис? Интересно бы узнать...

fjolle · 25.12.2019

alfabuster сказал(а):
А что за cms такая? Самопис? Интересно бы узнать...

неизвестно, знаю только то что этот сайт использует nginx

alfabuster · 25.12.2019

fjolle сказал(а):
неизвестно, знаю только то что этот сайт использует nginx

Впринципе, если есть урл, можем просканировать на предмет cms'ки и других уязвимостей. Лично я не знаю как можно получить доступ к БД не имея доступа к самому серваку. Но я не специалист, поэтому если кто знает прошу пролить свет...

fjolle · 25.12.2019

alfabuster сказал(а):
А что за cms такая? Самопис? Интересно бы узнать...

alfabuster сказал(а):
Впринципе, если есть урл, можем просканировать на предмет cms'ки и других уязвимостей. Лично я не знаю как можно получить доступ к БД не имея доступа к самому серваку. Но я не специалист, поэтому если кто знает прошу пролить свет...

спасибо за активность

Gustavo Fring · 25.12.2019

Sqlmap в помощь.
Плюс не помешает немножко понять всю эту суету, тык.

fjolle · 25.12.2019

GoodSmile сказал(а):
Sqlmap в помощь.
Плюс не помешает немножко понять всю эту суету, тык.

какой командой лучше всего провести запуск?
я использую
sqlmap --level=5 --risk=3 -b --technique=U --dbms MySQL --random-agent -u https://site.com/'
sqlmap --level=5 --risk=3 -b --technique=U --dbms MySQL --random-agent -u https://site.com/
но к сожалению эффекта нет

f22 · 25.12.2019

fjolle сказал(а):
с SQL ошибкой!

Есть подозрение, что это банальная ошибка в коде программиста, а не SQL инъекция.

fjolle сказал(а):
лучше всего провести запуск?

-u URL, --url=URL Целевой URL
Не нужно там никаких кавычек и апострофов

ошибка SQL как раскрутить?

Ещё по теме