Проблема ошибка SQL как раскрутить?

[fjolle]

здравствуйте форумчане! есть сайт с SQL ошибкой! выглядит вот так

ВВОД

Скрыто от гостей

'
ВЫВОД

Скрыто от гостей

'

You have an error in your SQL syntax; check the manual that corresponds to your MariaDB server version for the right syntax to use near '''' AND name=''' at line 1



Есть ли кокой то способ по раскрутке этой ошибки с целью получения доступа к бд? и возможно ли это при помощи каких либо программ вроде sqlmap?
Знаю что вопрос простой да и информации по этому поводу много но она не помогла и мне кажется что я что-то упускаю...
По этому решил задать вопрос здешним гуру в этом деле)
Буду премного благодарен за предоставление любой полезной информации
(хорошо знаком с kali linux)

 

[alfabuster]

А что за cms такая? Самопис? Интересно бы узнать...

 

[fjolle]

А что за cms такая? Самопис? Интересно бы узнать...

неизвестно, знаю только то что этот сайт использует nginx

 

[alfabuster]

неизвестно, знаю только то что этот сайт использует nginx

Впринципе, если есть урл, можем просканировать на предмет cms'ки и других уязвимостей. Лично я не знаю как можно получить доступ к БД не имея доступа к самому серваку. Но я не специалист, поэтому если кто знает прошу пролить свет...

 

[fjolle]

А что за cms такая? Самопис? Интересно бы узнать...

Впринципе, если есть урл, можем просканировать на предмет cms'ки и других уязвимостей. Лично я не знаю как можно получить доступ к БД не имея доступа к самому серваку. Но я не специалист, поэтому если кто знает прошу пролить свет...

спасибо за активность

 

[GoodSmile]

Скрыто от гостей

в помощь.
Плюс не помешает немножко понять всю эту суету,

Скрыто от гостей

 

[fjolle]

Скрыто от гостей

в помощь.
Плюс не помешает немножко понять всю эту суету,

Скрыто от гостей

какой командой лучше всего провести запуск?
я использую
sqlmap --level=5 --risk=3 -b --technique=U --dbms MySQL --random-agent -u

Скрыто от гостей

'
sqlmap --level=5 --risk=3 -b --technique=U --dbms MySQL --random-agent -u

Скрыто от гостей

но к сожалению эффекта нет

 

[f22]

с SQL ошибкой!

Есть подозрение, что это банальная ошибка в коде программиста, а не SQL инъекция.

лучше всего провести запуск?

-u URL, --url=URL Целевой URL
Не нужно там никаких кавычек и апострофов