Как sqlmap заставить использовать мой payload

[gergaz]

Здравствуйте.
Как sqlmap заставить использовать мой payload.
Есть пайлоад, к примеру:
)))/**/WAITFOR/**/DELAY/**/'0:0:5'/**/AND/**/(((8226=8226
под него с помощью atlas подобрал tamper space2randomblank
как мне заставить sqlmap использовать именно этот пайлоад, а не перебирать свои?

 

[f22]

Вот тут описаны все ключи запуска
Тебе должно пригодиться что-то из этого раздела

 

[gergaz]

Спасибо, я это видел, но был бы признателен, если бы показали на примере.

 

[f22]

Всё есть в вики

 

[USE]

Всё есть в вики
Посмотреть вложение 38340

Извините что вмешиваюсь!
Вопрос вот у меня такой:
Есть у меня сайт, к примеру: https://site.net/search.php/ и есть у меня пейлоад '////AND////1=1//////OR////9=10//////ORDERBY(1,2,3,4,5) , а также имееться тампер space2multicomment (ваф мод секьюрити ) как мне правильно поставить команду в мап? Где и куда поставить --sufix и --prefix ?
Извините может туплю , но из вики мапа я ничего не понял(

 

[f22]

Да ничего страшного)
Попробуй так:
python sqlmap.py -p host -u "https://site.net/search.php?param=1" --prefix "'////" --suffix "AND////1=1//////OR////9=10//////ORDERBY(1,2,3,4,5)"

 

[USE]

Да ничего страшного)
Попробуй так:
python sqlmap.py -p host -u "https://site.net/search.php?param=1" --prefix "'////" --suffix "AND////1=1//////OR////9=10//////ORDERBY(1,2,3,4,5)"

Большое человечес он спасибо) теперь буду знать как правильно кормить Мапу пейлоады)
Жаль что лайк не могу поставить , наверное в данной ветке запрещено ставить лайки либо у меня прав нету ещё, новичков на данном форум, на любом форуме правила разные)
Ещё раз спасибо)

 

[Сергей Попов]

наверное в данной ветке запрещено ставить лайки

В этом разделе особый тип like:

B левой части каждого сообщения, слева от аватарки, есть стрелки ⇧ и ⇩. Не стесняйтесь оценивать ответы. Чтобы автору вопроса закрыть свой тикет (сменить префикс "Проблема" на "Решено"), надо выбрать лучший ответ. Просто нажмите значок в левой части сообщения, слева от аватарки.