169 похожих чатов

Подскажите по sqlmap. Есть слепая SQL в одном из POST параметров.

Предварительно проверял её через burp, на sleep() реагирует, WAF отсутствует, но sqlmap не может за неё зацепиться.
В процессе раскрутки в sqlmap появляется сообщение:
[INFO] (custom) POST parameter '#1*' appears to be 'MySQL >= 5.0.12 AND time-based blind (query SLEEP)' injectable
т.е. он видит её, но по итогу отработав завершается, как будто ничего не смог найти.
Я пробовал запускать и с параметром -p указывая конкретно уязвимый параметр, всё равно не помогает.
Может быть есть ещё какие варианты, чтобы sqlmap корректно за sql зацепился?

6 ответов

3 просмотра

А зачем тебе это? На sleep () реакция есть. Можно сдавать отчёт

Можешь попробовать технику указать конкретную

Бздиловатый-Конёк Автор вопроса
CuriV
Можешь попробовать технику указать конкретную

благодарю, попробую и такой вариант.

Бздиловатый Конёк
благодарю, попробую и такой вариант.

+ ключи риска с уровнем на максимум, если не выставлял, они на минималках в дефолте

А ты указал вообще что ты вытащить хочешь? Если ничего не указывать то он подтверждает инъекцию и завершается)

Похожие вопросы

Обсуждают сегодня

Типа вызывать GetParent и проверять на соответствие GetModuleHandle?
The Bird of Hermes
67
Do any of you guys have interesting projects one could join? I'm a Middle Full-Stack developer (JS/TS, React & Node)
Lev Shapiro
40
$res = json_decode($наша строка из респонса); $res1 = array_map(fn($o) => $o->name, $res->breadcrumbs[0]->entities); Как такое будет на Хаскеле?.. В начале весь джейсон, в ко...
Хаскель Моисеевич Гопник
27
В чем сила брат, в NASM или FASM?
Isaac Kleiner
18
Вопрос по диагностике ошибок (я знаю в чем, в данном конкретном примере, я знаю, как исправить, пример модельный, понятно, что в реальности бывает намного запутаннее). module...
ⰄⰎⰋⰐⰐⰑⰛⰤⰧⰧⰩⰄ ⰊⰑⰁⰓⰡⰛⰦⰕⰫ
11
А чем вам питонисты не угодили?😂
.
79
Есть какой-нибудь для Delphi/FPC T*Compression(Decompression)Stream на базе LZ4/Zstd/любой другой быстрый(и хорошо сжимающий) алгоритм А ещё лучше в pure pascal А ещё лучше од...
notme
52
Хтось використовував Vapor на Windows?
Jaroshevskii
15
Какое виндузовое сообщение приходит TTabSheet, что риэлайняться контролы на нем, даже у которых парент другой? Ситуация: открываю форму - кнопок нет, перелистываю на другой т...
Катерина Свиридова
7
Тут кста кто-нибудь NeoVim использует?
Simple Sorcerer
13
Карта сайта