Показать сообщение отдельно

  #1087  
Старый 03.02.2016, 14:06
t0ma5
Постоянный
Регистрация: 10.02.2012
Сообщений: 830
С нами:
7502006

Репутация: 90


По умолчанию

Цитата:
Сообщение от t0ma5  

хай, есть boolean-based blind
при использовании сравнения, то есть
ord(substr(version(),1,1)) > 51
запрос падает
ord(substr(version(),1,1)) = 53
отрабатывает нормально
сам вопрос, в sqlmap'е искал опцию строго сравнения, чтобы он использовал только = вместо >
не в курсе есть такая опция вообще в природе?
утро вечера мудренее)

нашел опцию

--tamper=between

в этом случае sqlmap использует between сравнение вместо
 
Ответить с цитированием