Помощь sqlmap

explorer · 20.02.2021

ArsenalWest сказал(а):
Как использовать вот это в sqlmap

Это тест на слепую инъекцию.

Смысл очень простой - математические вычисления строятся так, чтобы получались разные результаты. Одни результаты верные, другие заведомо нет. Если результат верный, то это TRUE, иначе FALSE. Если приложение реагирует на такие манипуляции (это например может проявляться как отсутствие части контента), то сайт уязвим. Далее крутите как хотите, хоть скулмапом, хоть чем угодно.

ArsenalWest · 20.02.2021

Всем привет.
Вообщем такой вопрос, есть сайт Acunetix нашел там sqlinj.

Как использовать вот это в sqlmap.
Это не вопрос как впихать урл в мап, это чисто вопрос касательно того как использовать то что на скрине. Заранее благодарю.

Easypay · 20.02.2021

оригинальный запрос пихать в мап, а это тебе ни чем не поможет

ArsenalWest · 20.02.2021

Но мап определяет как слепую.......

explorer · 20.02.2021

ArsenalWest сказал(а):
Как использовать вот это в sqlmap

Это тест на слепую инъекцию.

Смысл очень простой - математические вычисления строятся так, чтобы получались разные результаты. Одни результаты верные, другие заведомо нет. Если результат верный, то это TRUE, иначе FALSE. Если приложение реагирует на такие манипуляции (это например может проявляться как отсутствие части контента), то сайт уязвим. Далее крутите как хотите, хоть скулмапом, хоть чем угодно.

ArsenalWest · 21.02.2021

Спасибо за обьяснение.

explorer сказал(а):
Это тест на слепую инъекцию.

Смысл очень простой - математические вычисления строятся так, чтобы получались разные результаты. Одни результаты верные, другие заведомо нет. Если результат верный, то это TRUE, иначе FALSE. Если приложение реагирует на такие манипуляции (это например может проявляться как отсутствие части контента), то сайт уязвим. Далее крутите как хотите, хоть скулмапом, хоть чем угодно.

intern · 28.08.2021

Что бы не создавать новую тему, вопрос -
Это нормально что SQLmap после нахождения потенциальной уязвимости около часа висит на проверке "testing 'AND boolean-based blind - WHERE or HAVING clause'"
Scr : https://prnt.sc/1qoabub
Риск стоит на значении 3, Уровень на значении 5.

P.S. В каком разделе можно задавать вопросы по sqlmap ? Немного не ориентируюсь в данный момент.

Сергей Попов · 28.08.2021

intern сказал(а):
Что бы не создавать новую тему

Напрасно.

Desoxyn · 29.08.2021

intern сказал(а):
Что бы не создавать новую тему, вопрос -
Это нормально что SQLmap после нахождения потенциальной уязвимости около часа висит на проверке "testing 'AND boolean-based blind - WHERE or HAVING clause'"
Scr : https://prnt.sc/1qoabub
Риск стоит на значении 3, Уровень на значении 5.

P.S. В каком разделе можно задавать вопросы по sqlmap ? Немного не ориентируюсь в данный момент.

Он не висит, а перебирает пэйлоады. Запускай мап с кеем -v 3 и будешь видеть, что он делает в данный момент.