
19.11.2018, 18:26
|
|
Познающий
Регистрация: 09.03.2016
Сообщений: 30
С нами:
5357846
Репутация:
0
|
|
Сообщение от aZohan
↑
Приветствую, как вы пришли к решению включить именно этот тампер?
Ставил -v3, в результате чего были видны запросы, который шлет Sqlmap - unionalltounion.py заменяет UNION ALL SELECT на UNION SELECT, это как раз те самые запросы в БД, когда вытягиваешь списки чего-либо, но даже если это не поможет в другом случае, то есть смысл использовать этот тампер в сопряжении с еще каким-нибудь, либо вообще другие пробовать. Так или иначе нужно вначале смотреть какой тип SQL и что конкретно фильтруется
|
|
|