Вопросы по SQLMap

Discussion in 'Уязвимости' started by randman, 1 Oct 2015.

  1. t0ma5

    t0ma5 Reservists Of Antichat

    Joined:
    10 Feb 2012
    Messages:
    831
    Likes Received:
    816
    Reputations:
    90
    охотно верю
    Code:
    1. Выводит колонку password как none, извлекает именно слово none посимвольно, в каждой строке. Как такое может быть? Можно ли что-то сделать?
    2. Бывает извлекает пасы как <blank> или еще что-нибудь подобное, hex и nocast не помогает, это какая-то защита стоит я так понимаю, только тамперы подбирать?
    3. Глупый вопрос, как определить текущую базу данных. Раскручиваешь скулю, там куча баз данных, бывает допустим sitename, sitenamedb, test_sitename и прочие в куче. Как определить текущую/рабочую? думал это curent-db, но с этой командой он просто извлекает таблицы всех баз подряд.
    
    это, извиняюсь, ерунда
    1. - то что выводит sqlmap сугубо его дела, признаюсь лезть в многокиловый питоновский код, чтобы ответить на ваш вопрос, у меня желания нет
    2. - может быть что угодно, да может быть и waf "какая-то защита стоит я так понимаю". опять же, только ручной анализ поможет определить проблему и решение(если таковое существует)
    3. - вот этот вопрос собвственно и сподвиг меня облачить шпагу. как можно не знать как узнать текущую БД :mad:

    ваш нужно сейчас, просто и быстро нужна информация. хм, возможно тут найдутся люди которые помогут, сорь что потратил ваше время :)
     
    _________________________
  2. Estet

    Estet New Member

    Joined:
    30 Aug 2016
    Messages:
    34
    Likes Received:
    2
    Reputations:
    0
    благодарствую
     
    t0ma5 likes this.
  3. prpuservice

    prpuservice New Member

    Joined:
    28 Jan 2019
    Messages:
    10
    Likes Received:
    0
    Reputations:
    0
    приветствую всех , подскажите пожалуйста как оставить дамп в мапе , и чтобы он сохранил остаток , и потом при следующем запуске , начал с того же места.
     
  4. karkajoi

    karkajoi Active Member

    Joined:
    26 Oct 2016
    Messages:
    384
    Likes Received:
    261
    Reputations:
    3
    cntrl+C,мапа сохраняет лог дампа, при след. запуске она продолжит с места остановки.
     
    prpuservice likes this.
  5. prpuservice

    prpuservice New Member

    Joined:
    28 Jan 2019
    Messages:
    10
    Likes Received:
    0
    Reputations:
    0
    Ребята доброй ночи , подскажите в чем проблема sqlmap льет пустые строки [​IMG] , хотя когда лью jsql , то он сливает данные , а мап нет (
     
  6. karkajoi

    karkajoi Active Member

    Joined:
    26 Oct 2016
    Messages:
    384
    Likes Received:
    261
    Reputations:
    3
    попробуй --hex
     
    prpuservice likes this.
  7. prpuservice

    prpuservice New Member

    Joined:
    28 Jan 2019
    Messages:
    10
    Likes Received:
    0
    Reputations:
    0
    [​IMG] вот так у меня все прописано ,попробовал с --hex , не прокатывает
     
  8. karkajoi

    karkajoi Active Member

    Joined:
    26 Oct 2016
    Messages:
    384
    Likes Received:
    261
    Reputations:
    3
    тамперы пробовал? и еще по пробуй меньше дамп сделать, то есть одну колонку например
     
  9. prpuservice

    prpuservice New Member

    Joined:
    28 Jan 2019
    Messages:
    10
    Likes Received:
    0
    Reputations:
    0
    нет
     
  10. Sensoft

    Sensoft Member

    Joined:
    14 Jun 2015
    Messages:
    399
    Likes Received:
    38
    Reputations:
    1
    --hex добавь часто помогает
     
  11. prpuservice

    prpuservice New Member

    Joined:
    28 Jan 2019
    Messages:
    10
    Likes Received:
    0
    Reputations:
    0
    не прокатывает
     
  12. karkajoi

    karkajoi Active Member

    Joined:
    26 Oct 2016
    Messages:
    384
    Likes Received:
    261
    Reputations:
    3
    по попробуй одну строку вывести, возможно сильно длинный запрос
     
  13. prpuservice

    prpuservice New Member

    Joined:
    28 Jan 2019
    Messages:
    10
    Likes Received:
    0
    Reputations:
    0
    Возможно есть такое , а что делать с этим ?
     
  14. prpuservice

    prpuservice New Member

    Joined:
    28 Jan 2019
    Messages:
    10
    Likes Received:
    0
    Reputations:
    0
    [​IMG] jsql вот , все льет норм
     
  15. karkajoi

    karkajoi Active Member

    Joined:
    26 Oct 2016
    Messages:
    384
    Likes Received:
    261
    Reputations:
    3
    вот тут не знаю, можно все частями выводить, а потом слепить. с таким сталкивался , так и не рашил(
     
    prpuservice likes this.
  16. prpuservice

    prpuservice New Member

    Joined:
    28 Jan 2019
    Messages:
    10
    Likes Received:
    0
    Reputations:
    0
    Факт в том , что мап вообще ничего не выводит с данного сайта
     
  17. karkajoi

    karkajoi Active Member

    Joined:
    26 Oct 2016
    Messages:
    384
    Likes Received:
    261
    Reputations:
    3
    и такое бывает, мапа это не 100 процентный инструмент, но она хороша, тогда либо руками, либо софту которая выводит искать надо
     
    prpuservice likes this.
  18. prpuservice

    prpuservice New Member

    Joined:
    28 Jan 2019
    Messages:
    10
    Likes Received:
    0
    Reputations:
    0
    Спасибо помощь , а не посоветуешь софты ? какими можно будет слить
     
  19. karkajoi

    karkajoi Active Member

    Joined:
    26 Oct 2016
    Messages:
    384
    Likes Received:
    261
    Reputations:
    3
    не не знаю, либо мапа, либо руками
     
  20. prpuservice

    prpuservice New Member

    Joined:
    28 Jan 2019
    Messages:
    10
    Likes Received:
    0
    Reputations:
    0
    dont work
     
Loading...