SQLmap перестаёт дампить на пароле

[Dead_silence]

Пароли в бд есть, бд та которая нада нашёл свою почту и на неё хеш в этом плане всё чётко
но когда я ставлю сливаться с определённой строки почта сливается а пароль нет и вылетает ошибка и перестаёт дальше сливать

шо собственно делать ?

 

[Dead_silence]

просто сначала сливать не надо почты битие но там всё норм сливает и хеши
а с нужного места вот такая дич

 

[k4rk4j0i]

по пробуй через --sql-shell, запрост SELECT email,pass from users limit 0,1 для начла,выведет или нет
з.ы привет

 

[Dead_silence]

по пробуй через --sql-shell, запрост SELECT email,pass from users limit 0,1 для начла,выведет или нет
з.ы привет

не то

 

[k4rk4j0i]

не то

через concat пробовал ? а вообще в мапе дебаг вруби посмотри что не так -v 3, ну обернуть в хекс и тд + какая суля ? если вывод есть на страницу по пробуй вручную, надо понять что блочит

 

[Dead_silence]

через concat пробовал ? а вообще в мапе дебаг вруби посмотри что не так -v 3, ну обернуть в хекс и тд + какая суля ? если вывод есть на страницу по пробуй вручную, надо понять что блочит

 

[Shady777]

Пароли в бд есть, бд та которая нада нашёл свою почту и на неё хеш в этом плане всё чётко
но когда я ставлю сливаться с определённой строки почта сливается а пароль нет и вылетает ошибка и перестаёт дальше сливать Посмотреть вложение 101981
шо собственно делать ?

найди почту админа в списке, потом таблицу с кодами восстановления доступа, запроси восстановление к учетке админа черед админ панель, и найди код в базе, и вуаля, ты в админке, потом просто сливаешь все что тебе нужно)

 

[Dead_silence]

найди почту админа в списке, потом таблицу с кодами восстановления доступа, запроси восстановление к учетке админа черед админ панель, и найди код в базе, и вуаля, ты в админке, потом просто сливаешь все что тебе нужно)

ох бля если бы всё так просто было

 

[Dota2]

this errors you see come from rate limiting your requests to the server also 500 internal error mean that the WAF have blocked your connection so you should dump this database using proxy list or server

 

[Shady777]

ох бля если бы всё так просто было

Именно так все и происходит, мы сами себе все привыкли усложнять, многие ответы оказываются на самой поверхности, то что кажется невзрачным, может играть важнейшую роль в достижении результата, особенно в этой работе, надо изучать таблицы, колонки, и проверить какой уровень доступа к ним, достаточно иногда прописать --current-user и получаешь многие ответы на свои вопросы)