Знать бы еще какие конкретно использовать

http://www.websec.ca/blog/view/Bypas...Fs_with_SQLMap

Это я понял. Суть их применения я знаю. Но как узнать какие и в какой ситуации применять? Или все по очереди пробовать?

человек - думает, софт - делает

руками отправляй запросы, определи какие символы/словосочетания блокируются, узнай как обойти/найди нужный тампер

Ковыряю sqlmap'ом сайты на joomla и некоторых других cms,

часто встречаю подобное:

Пробовал ставить joomla на локалке, по дефолту генерятся префиксы для таблиц.

Откуда тогда берется префикс "#__" въехать немогу

Подскажите плиз, как это можно победить sqlmap'ом, или руками.

Не знаю в какую сторону даже копать/смотреть, что почитать об этом...

P.S. искал по форуму, ответа не смог найти.

Сори если уже было.

Бывает в Joomla 3... Так и дампь #__users, только попробуй сразу -T #__users -C id,username,password и тп. Или пробовал?

Ещё маленький вопрос по sqlmap как ему указать параметр вот такого типа /index/uid/(sql).html

https://github.com/sqlmapproject/sql...njection-point

чё? Мб не так понял. Но может быть site.fr/index/page/str*.html