• B правой части каждого сообщения есть стрелки ⇧ и ⇩. Не стесняйтесь оценивать ответы. Чтобы автору вопроса закрыть свой тикет, надо выбрать лучший ответ. Просто нажмите значок ✔ в правой части сообщения.

  • 15 апреля стартует «Курс «SQL-injection Master» ©» от команды The Codeby

    За 3 месяца вы пройдете путь от начальных навыков работы с SQL-запросами к базам данных до продвинутых техник. Научитесь находить уязвимости связанные с базами данных, и внедрять произвольный SQL-код в уязвимые приложения.

    На последнюю неделю приходится экзамен, где нужно будет показать свои навыки, взломав ряд уязвимых учебных сайтов, и добыть флаги. Успешно сдавшие экзамен получат сертификат.

    Запись на курс до 25 апреля. Получить промодоступ ...

авторизация через sqlmap

G

gajam

Green Team
01.11.2019
29
1
BIT
1
Здравствуйте , по-моему нашел уязвимость , на зайти на сайт могу только через логин, пароль, как авторизироваться через sqlmap?
 
Последнее редактирование:
Сортировать по дате Сортировать по голосам
larchik

larchik

Администратор
07.06.2019
363
415
BIT
141
За 0 Против
M

M0r7iF3r

Green Team
01.09.2020
92
2
BIT
203
Dogoda сказал(а):
мне говорили еще есть какие то способы другие. -r помоему, что значит не пойму.
Нажмите, чтобы раскрыть...
Можно скопировать весь запрос, в котором есть все нужные заголовки через BurpSuite из Proxy -> HTTP History -> Request и сохранить в файл. Тогда
Код: 
sqlmap -r ИМЯ_ФАЙЛА
Если запрос https, то перед запуском sqlmap в строке Host: site.name лучше сделать Host: https://site.name
 
Последнее редактирование:
За 0 Против
Для ответа нужно войти/зарегистрироваться
Мы в соцсетях:

Обучение наступательной кибербезопасности в игровой форме. Начать игру!

Верх Низ