Подскажите по sqlmap. Есть слепая SQL в одном из POST параметров.

Question

Подскажите по sqlmap. Есть слепая SQL в одном из POST параметров.

Предварительно проверял её через burp, на sleep() реагирует, WAF отсутствует, но sqlmap не может за неё зацепиться.
В процессе раскрутки в sqlmap появляется сообщение:
[INFO] (custom) POST parameter '#1*' appears to be 'MySQL >= 5.0.12 AND time-based blind (query SLEEP)' injectable
т.е. он видит её, но по итогу отработав завершается, как будто ничего не смог найти.
Я пробовал запускать и с параметром -p указывая конкретно уязвимый параметр, всё равно не помогает.
Может быть есть ещё какие варианты, чтобы sqlmap корректно за sql зацепился?

#html #programming #russian

0

01.10.2023