Sql in User-agent

[Octavian]

Ребят как провесть такую инекцыю в скулмап а то он параметр усер агент непроверяет как ему подсказать а точнее какая команда?

http://incomas.md/23.jpg

[BabaDook]

слепая походу.Лучше sqlmap у передай это дело

[Octavian]

BabaDook said:
↑ (https://antichat.live/posts/3895092/)
слепая походу.Лучше sqlmap у передай это дело


он непроверяет параметр усер агент нужна какая нибудь команда типо пост инекцыии --data"=.." -p "user-agent:" чтота такое но так нехочет

[Octavian]

скулмап пишет тмпо параметр referer: not injectable а остальные параметры он непроверяет

[grimnir]

Да есть там опция --user-agentно я делаю так

1)Создаешь текстовый файл 1.txt

2)туда вставляешь твой текст от GET до Accept: */*

3)вместо твоей скули пишешь 1* в поле юзер агента только не затри пробел получится

User-Agent: 1*

4)Скулимапу скармливаешь с параметром -r "путь до файла 1.txt"

[Octavian]

grimnir said:
↑ (https://antichat.live/posts/3895108/)
Да есть там опция
--user-agent
но я делаю так
1)Создаешь текстовый файл 1.txt
2)туда вставляешь твой текст от GET до Accept: */*
3)вместо твоей скули пишешь 1* в поле юзер агента только не затри пробел получится
User-Agent: 1*
4)Скулимапу скармливаешь с параметром -r "путь до файла 1.txt"



--url="http://site/index.php" --risk=3 --level=3 -r "C:\Users\братка\Desktop\1.txt" --dbs

ошибка

option '-r' is incompatible with option '-u' ('--url')

[grimnir]

python.exe sqlmap.py -r "C:\1.txt" --eta --random-agent --threads=10 --level=5 --current-db

[Octavian]

ехх неполучилось (

[faza02]

grimnir said:
↑ (https://antichat.live/posts/3895123/)
python.exe sqlmap.py -r "C:\1.txt" --eta --random-agent --threads=10 --level=5 --current-db


рандом агент для скули в юзер агенте? укажите параметр --user-agent="Mozilla blabla*" без всякой даты и т. д.

[grimnir]

yarbabin said:
↑ (https://antichat.live/posts/3895279/)
рандом агент для скули в юзер агенте? укажите параметр --user-agent="Mozilla blabla*" без всякой даты и т. д.


О точно,не то написал ,благодарю за внимательность

[BabaDook]

yarbabin said:
↑ (https://antichat.live/posts/3895279/)
рандом агент для скули в юзер агенте? укажите параметр --user-agent="Mozilla blabla*" без всякой даты и т. д.


а если хедар указать. юзер агент заголовок же

[Octavian]

BabaDook said:
↑ (https://antichat.live/posts/3895541/)
а если хедар указать. юзер агент заголовок же


DAVAITE TZELAIU KOMANDU?

[faza02]

BabaDook said:
↑ (https://antichat.live/posts/3895541/)
а если хедар указать. юзер агент заголовок же


надо смотреть, что в приоритете выше. собственные заголовки или параметры. вероятно, что header тоже пройдет

[grimnir]

Octavian said:
↑ (https://antichat.live/posts/3895548/)
DAVAITE TZELAIU KOMANDU?


вот так сделай,гарантировано будет раскручивать там где надо

1)Создаешь текстовый файл 1.txt

2)туда вставляешь твой текст от GET до Accept: */*

3)вместо твоей скули пишешь 1* в поле юзер агента только не затри пробел получится

User-Agent: 1*

4)Скулимапу скармливаешь с параметром -r "путь до файла 1.txt"

[Octavian]

grimnir said:
↑ (https://antichat.live/posts/3895752/)
вот так сделай,гарантировано будет раскручивать там где надо
1)Создаешь текстовый файл 1.txt
2)туда вставляешь твой текст от GET до Accept: */*
3)вместо твоей скули пишешь 1* в поле юзер агента только не затри пробел получится
User-Agent: 1*
4)Скулимапу скармливаешь с параметром -r "путь до файла 1.txt"


пробовал неполучилось