Здравствуйте , по-моему нашел уязвимость , на зайти на сайт могу только через логин, пароль, как авторизироваться через sqlmap?

 

sqlmap --headers="Authorization: Basic admin:admin" -u "...

 

попробую спасибо

 

Здравствуйте , по-моему нашел уязвимость , на зайти на сайт могу только через логин, пароль, как авторизироваться через sqlmap?

куками --cookie="param1=value"

 

куками --cookie="param1=value"

Просто вписать это и все????

 

Просто вписать это и все????

и все. Само собой, куки надо указывать актуальные.

Либо, как сказали выше, если в веб-приложении basic-аутентификация:

sqlmap --headers="Authorization: Basic admin:admin" -u "...

 

мне говорили еще есть какие то способы другие. -r помоему, что значит не пойму.

 

мне говорили еще есть какие то способы другие. -r помоему, что значит не пойму.

Правильно задайте вопрос и гугл поймёт

 

мне говорили еще есть какие то способы другие. -r помоему, что значит не пойму.

Можно скопировать весь запрос, в котором есть все нужные заголовки через BurpSuite из Proxy -> HTTP History -> Request и сохранить в файл. Тогда

sqlmap -r ИМЯ_ФАЙЛА

Если запрос https, то перед запуском sqlmap в строке Host: site.name лучше сделать Host: https://site.name

 

спасибо за ответы