24.08.2016, 13:27
|
|
Новичок
Регистрация: 18.08.2016
Сообщений: 14
С нами:
5124566
Репутация:
0
|
|
Сообщение от BabaDook
↑
Тип можно. Нагрузку тоже вроде можно
Сообщение от korneev
↑
Была как то раз такая задача. Указывал место инъекции через * (навроде ?id=334'+OR+'24'='24'+*+--+) а для выбора пейлоада пришлось править XML, где эти пейлоады прописаны.
Сообщение от Shubka75
↑
Самому выбрать подходящий пэйлоад нельзя, но в вашем логе был еррор-басед вектор, поэтому вы можете указать тип инъекции, дописав --technique=E
Спасибо, я получил логины и пароли пользователей СУБД, как их использоватьвместе с SQLmap -ом,что дальше делать то))
|
|
|