• XSS.stack #1 – первый литературный журнал от юзеров форума

SQLmap перестаёт дампить на пароле

Dead_silence

(L3) cache
Пользователь
Регистрация
04.08.2021
Сообщения
288
Реакции
60
Пароли в бд есть, бд та которая нада нашёл свою почту и на неё хеш в этом плане всё чётко
но когда я ставлю сливаться с определённой строки почта сливается а пароль нет и вылетает ошибка и перестаёт дальше сливать
1736973562390.png

шо собственно делать ?
 
не то
через concat пробовал ? а вообще в мапе дебаг вруби посмотри что не так -v 3, ну обернуть в хекс и тд + какая суля ? если вывод есть на страницу по пробуй вручную, надо понять что блочит
 
через concat пробовал ? а вообще в мапе дебаг вруби посмотри что не так -v 3, ну обернуть в хекс и тд + какая суля ? если вывод есть на страницу по пробуй вручную, надо понять что блочит
1736977107379.png
 
Пароли в бд есть, бд та которая нада нашёл свою почту и на неё хеш в этом плане всё чётко
но когда я ставлю сливаться с определённой строки почта сливается а пароль нет и вылетает ошибка и перестаёт дальше сливать Посмотреть вложение 101981
шо собственно делать ?
найди почту админа в списке, потом таблицу с кодами восстановления доступа, запроси восстановление к учетке админа черед админ панель, и найди код в базе, и вуаля, ты в админке, потом просто сливаешь все что тебе нужно)
 
найди почту админа в списке, потом таблицу с кодами восстановления доступа, запроси восстановление к учетке админа черед админ панель, и найди код в базе, и вуаля, ты в админке, потом просто сливаешь все что тебе нужно)
ох бля если бы всё так просто было
 
Пожалуйста, обратите внимание, что пользователь заблокирован
this errors you see come from rate limiting your requests to the server also 500 internal error mean that the WAF have blocked your connection so you should dump this database using proxy list or server
 
ох бля если бы всё так просто было
Именно так все и происходит, мы сами себе все привыкли усложнять, многие ответы оказываются на самой поверхности, то что кажется невзрачным, может играть важнейшую роль в достижении результата, особенно в этой работе, надо изучать таблицы, колонки, и проверить какой уровень доступа к ним, достаточно иногда прописать --current-user и получаешь многие ответы на свои вопросы)
 


Напишите ответ...
  • Вставить:
Прикрепить файлы
Верх