Вопросы по SQLMap

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Вопросы по SQLMap

Страница 3 из 115

103

Последняя »

Опции темы

Поиск в этой теме

Опции просмотра

#21

15.10.2015, 02:17

RedFern.89

Постоянный

Регистрация: 20.01.2010

Сообщений: 338

С нами: 8582863

Репутация: 69

Код:

http://prodota.ru/news/
Cookie: __cfduid=dd4763d374e8cfb5cbdfd45ca7737dd151443527442; session_id=1;

уязвим параметр session_id, sqlmap не может раскрутить, в чем проблема?

и еще вопрос, как быть если уязвимый параметр X-Forwarded-For?

#22

15.10.2015, 05:35

grimnir

Познавший АНТИЧАТ

Регистрация: 23.04.2012

Сообщений: 1,109

С нами: 7396886

Репутация: 231

Цитата:

Сообщение от RedFern.89

↑

Код:

http://prodota.ru/news/
Cookie: __cfduid=dd4763d374e8cfb5cbdfd45ca7737dd151443527442; session_id=1;

уязвим параметр session_id, sqlmap не может раскрутить, в чем проблема?
--url=
http://prodota.ru/news/
--cookie=__cfduid=dd4763d374e8cfb5cbdfd45ca7737dd151 443527442; session_id=1*;
и еще вопрос, как быть если уязвимый параметр X-Forwarded-For?

--headers="X-Forwarded-For: *"

#23

15.10.2015, 10:51

RedFern.89

Постоянный

Регистрация: 20.01.2010

Сообщений: 338

С нами: 8582863

Репутация: 69

Цитата:

Сообщение от grimnir

↑
--headers="X-Forwarded-For: *"

а по поводу первого вопроса?

#24

15.10.2015, 19:15

grimnir

Познавший АНТИЧАТ

Регистрация: 23.04.2012

Сообщений: 1,109

С нами: 7396886

Репутация: 231

Цитата:

Сообщение от RedFern.89

↑
а по поводу первого вопроса?

Не знаю,я сайты не ломаю

#25

17.10.2015, 21:36

ButilkaSoka

Новичок

Регистрация: 04.06.2015

Сообщений: 22

С нами: 5759606

Репутация: 0

содержимое колонки типа blob, в процессе дампа символы в другой кодировке, как вывести данный тип?

.SpoilerTarget" type="button">Spoiler

процесс дампа

.SpoilerTarget" type="button">Spoiler

#26

19.10.2015, 17:22

xivi00

Познающий

Регистрация: 23.11.2013

Сообщений: 46

С нами: 6563126

Репутация: 0

Если кому не трудно распишите все способы залива шела через sqlmap и так же ключи для раскрытия путей чтения файлов, очень долго с этим мучаюсь немогу разобраться

#27

21.10.2015, 15:51

ol1ver

Участник форума

Регистрация: 22.07.2011

Сообщений: 229

С нами: 7794326

Репутация: 0

Раз и вдруг sqlmap перестал работать. На ввод команд не реагирует. С Python все нормально, ничего не переносил. С АВ sqlmap дружил.

#28

21.10.2015, 16:16

xivi00

Познающий

Регистрация: 23.11.2013

Сообщений: 46

С нами: 6563126

Репутация: 0

Цитата:

Сообщение от ol1ver

↑
Раз и вдруг sqlmap перестал работать. На ввод команд не реагирует. С Python все нормально, ничего не переносил. С АВ sqlmap дружил.

такое бывает.удали папку и скачай по новой sqlmap и все заработает

#29

21.10.2015, 18:20

ol1ver

Участник форума

Регистрация: 22.07.2011

Сообщений: 229

С нами: 7794326

Репутация: 0

Цитата:

Сообщение от xivi00

↑
такое бывает.удали папку и скачай по новой sqlmap и все заработает

ага

Цитата:

Сообщение от None

[11:50:05] [INFO] retrieved: ???????????????
[11:50:05] [INFO] retrieving the length of query output
[11:50:05] [INFO] retrieved: 9
[11:50:20] [INFO] retrieved: ?????????
[11:50:20] [INFO] retrieving the length of query output
[11:50:20] [INFO] retrieved: 6

Уважаемые, делаю дамп таблицы. Как с этим бороться? Можно самому задать кодировку вывода?