Помогите с SQLMAP ПРОБЛЕМА

Discussion in 'Песочница' started by Octavian, 6 Aug 2015.

  1. Octavian

    Octavian Elder - Старейшина

    Joined:
    8 Jul 2015
    Messages:
    480
    Likes Received:
    87
    Reputations:
    21
    Делаю такую команду в sqlmap
    sqlmap --url="site.com" --risk=3 --level=3 --dbs
    сливается название 17 баз дальше делаю команду на вывод таблиц
    sqlmap --url="site.com" --risk=3 --level=3 -D BAZA1 --tables
    sqlmap показывает сколько таблиц а дальше несколько ероров
    фото ошибке
    http://incomas.md/shop/1.jpg


    [​IMG]

    dbms Microsoft SQL Server 2008
     
  2. private_static

    Joined:
    19 May 2015
    Messages:
    118
    Likes Received:
    76
    Reputations:
    22
    быть может там waf какой-нибудь стоит, можно попробовать через tamper скрипты
     
  3. Octavian

    Octavian Elder - Старейшина

    Joined:
    8 Jul 2015
    Messages:
    480
    Likes Received:
    87
    Reputations:
    21
    Приватно кто готов помочь
     
  4. BabaDook

    BabaDook Well-Known Member

    Joined:
    9 May 2015
    Messages:
    1,069
    Likes Received:
    1,565
    Reputations:
    40
    кидай , посмотрим
     
  5. gmiller

    gmiller New Member

    Joined:
    18 May 2011
    Messages:
    10
    Likes Received:
    3
    Reputations:
    0
    Вероятнее всего нет прав на чтение таблиц из баз данных кроме текущей базы.
     
    grimnir likes this.
  6. Octavian

    Octavian Elder - Старейшина

    Joined:
    8 Jul 2015
    Messages:
    480
    Likes Received:
    87
    Reputations:
    21
    проста я давненько вебкруисером ломанул одну базу но и тогда с глюками он ето зделал
     
  7. b3

    b3 Moderator

    Joined:
    5 Dec 2004
    Messages:
    1,997
    Likes Received:
    899
    Reputations:
    198
    sqlmap хорош конечно но иногда он такое исполняет что я все чаще его использую просто как чекер на наличие уязвимости но не для эксплуатации
     
    _________________________
  8. Octavian

    Octavian Elder - Старейшина

    Joined:
    8 Jul 2015
    Messages:
    480
    Likes Received:
    87
    Reputations:
    21
    Какую утилиту посоветуете для эксплуатации?
     
  9. b3

    b3 Moderator

    Joined:
    5 Dec 2004
    Messages:
    1,997
    Likes Received:
    899
    Reputations:
    198
    BurpSuite по моему лучше всего, но там нет автоматизации в поиске, там эксплуатация и требует знания
     
    _________________________
Loading...