to alerondel

Благодарю,добавил без -р в ковычки с звездочкой) в батник дело пошло.

Кстати,а возможность проводить иньекцию в параметры куков есть?

User-Agent,Cookie,Referer и т.п.

Да, если хотите, что бы скрипт автоматом искал укажите --level 5 и по желанию добавьте --risk 3, это увеличит кол-во вариантов!

Все спасибо,разобрался,правда с level 5 and risk 3 дооолго проверяет) Зато все параметры)

Бывает что скуль раскрутилась, получилось достать версию, юзера, а базы и таблицы не хочет брать, хотя права есть и их тоже удается достать, в чем может быть проблема и её решение?

Вопрос, имеется сайт вида http://site.com/page/version/3

там есть sql, вставляю в командную строку такой вид

И не чего...

как правильно вписать?

После тройки поставь звёздочку.

Кто подскажет как пропатчить ошибку

"[16:22:51] [WARNING] cannot properly display Unicode characters inside Windows OS command prompt (http://bugs.python.org

/issue1602). All unhandled occurances will result in replacement with '?' character. Please, find proper character repre

sentation inside corresponding output files."

Версия python 2.7 ??

Для тех кто в linux'e (консоль):

автокомплит по TAB;

http://code.google.com/p/gui-for-sqlmap/wiki/SqlmapAutoCompleter

закидываем в папку с sqlmap. запускаем, вводим первые символы, жмем таб. Из плюсов- хранение истории прошлых запросов ну и конешно поиск C-r так же работает.

прописываем алиас в .bashrc для удобства.

Вывод списка тампер-скпритов: --get-tamper

Выход: --exit-now