Делаю такую команду в sqlmap

sqlmap --url="site.com" --risk=3 --level=3 --dbs

сливается название 17 баз дальше делаю команду на вывод таблиц

sqlmap --url="site.com" --risk=3 --level=3 -D BAZA1 --tables

sqlmap показывает сколько таблиц а дальше несколько ероров

фото ошибке

http://incomas.md/shop/1.jpg

http://incomas.md/shop/1.jpg

dbms Microsoft SQL Server 2008

быть может там waf какой-нибудь стоит, можно попробовать через tamper скрипты

Приватно кто готов помочь

кидай , посмотрим

Вероятнее всего нет прав на чтение таблиц из баз данных кроме текущей базы.

проста я давненько вебкруисером ломанул одну базу но и тогда с глюками он ето зделал

sqlmap хорош конечно но иногда он такое исполняет что я все чаще его использую просто как чекер на наличие уязвимости но не для эксплуатации

Какую утилиту посоветуете для эксплуатации?

BurpSuite по моему лучше всего, но там нет автоматизации в поиске, там эксплуатация и требует знания