авторизация через sqlmap

[gajam]

Здравствуйте , по-моему нашел уязвимость , на зайти на сайт могу только через логин, пароль, как авторизироваться через sqlmap?

 

[Exited3n]

sqlmap --headers="Authorization: Basic admin:admin" -u "...

 

[gajam]

попробую спасибо

 

[larchik]

Здравствуйте , по-моему нашел уязвимость , на зайти на сайт могу только через логин, пароль, как авторизироваться через sqlmap?

куками --cookie="param1=value"

 

[Dogoda]

куками --cookie="param1=value"

Просто вписать это и все????

 

[larchik]

Просто вписать это и все????

и все. Само собой, куки надо указывать актуальные.

Либо, как сказали выше, если в веб-приложении basic-аутентификация:

sqlmap --headers="Authorization: Basic admin:admin" -u "...

 

[Dogoda]

мне говорили еще есть какие то способы другие. -r помоему, что значит не пойму.

 

[.Method]

мне говорили еще есть какие то способы другие. -r помоему, что значит не пойму.

Правильно задайте вопрос и гугл поймёт

 

[UserName011]

мне говорили еще есть какие то способы другие. -r помоему, что значит не пойму.

Можно скопировать весь запрос, в котором есть все нужные заголовки через BurpSuite из Proxy -> HTTP History -> Request и сохранить в файл. Тогда

sqlmap -r ИМЯ_ФАЙЛА

Если запрос https, то перед запуском sqlmap в строке Host: site.name лучше сделать Host: https://site.name

 

[Dogoda]

спасибо за ответы