Мапа сказала в шопе 1216 таблиц и там очень медленный булиан...
Подскажите пожалуйста, какой командой найти таблицы похожие на ADMIN?
Подскажите пожалуйста, какой командой найти таблицы похожие на ADMIN?
-
XSS.stack #1 – первый литературный журнал от юзеров форума
ХЕЛП!
- Автор темы kosh_e4ka
- Дата начала
--search Search column(s), table(s) and/or database name(s)
Если это MSSQL и хватит прав, можно эксфильтровать через бурп-колоборатор или что нибудь самодельное, будет быстрее чем булевое, ну или просто сделай больше потоков, это же булин не таймбейсед где потоки могут создать кучу гемора. Так же возможно нужно подправить пайлоад и прибавится скорость, например закомментировать остаток запроса, он станет короче, либо ровно наоборот убрать коменты и запрос перестанет создавать скрытые ошибки, что ускорит работу.
PayloadsAllTheThings/SQL Injection/MSSQL Injection.md at master · swisskyrepo/PayloadsAllTheThings
A list of useful payloads and bypass for Web Application Security and Pentest/CTF - swisskyrepo/PayloadsAllTheThings
github.com
- Автор темы
- Добавить закладку
- #4
Большое спасибо. Работает. Возможно кто-то знает как бороться с знаком доллара в таблице? есть таблица KU$_ADMIN_USER из за доллара мапа не хочет получать колонки. Как быть? Субд оракл
С sqlmap у меня не особо много опыта, но может это поможет, чекни ghauri также
Код:
sqlmap -u "http://example.com/vulnerable?param=value" --dbms=oracle --tables --dump -T 'KU\$_ADMIN_USER'
sqlmap -u "http://example.com/vulnerable?param=value" --dbms=oracle --tables --dump -T 'KU$_ADMIN_USER'