Sqlmap HELP

[kosh_e4ka]

Всем привет, окунь выдал такой пейлод и сказал скуля 100% есть, если смотреть руками она реально там есть.
(select(0)from(select(sleep(6)))v)%2f*'+(select(0)from(select(sleep(6)))v)+'"+(select(0)from(select(sleep(6)))v)+"*%2f - пейлод.
Мапа ничего не видит. Подозреваю это из за того что в пейлоде нет префикса, как сказать мапе чтобы она в пейлод префиксы не сувала? Какие есть альтернативы?

 

[Dota2]

your query's looks clean and should work with mapa as you already have the prefixes it need i think you should check the config file for duplicates or any error or check the error logs

anyway sure there are many alternatives like SQLmap

 

[kosh_e4ka]

your query's looks clean and should work with mapa as you already have the prefixes it need i think you should check the config file for duplicates or any error or check the error logs

anyway sure there are many alternatives like SQLmap

can you suggest analogues other than ghauri?

 

[Dota2]

can you suggest analogues other than ghauri?

i like to work manual for better debug , you can use Burpsuite or ZAP to test the payload manually first on the target maybe it will show something you didn't expect

 

[xargs]

За префиксы отвечает --prefix="" а так же разные уровни --level --risk точно не помню какой из них, редко ето дерьмо юзаю)

 

[zdestuta]

Всем привет, окунь выдал такой пейлод и сказал скуля 100% есть, если смотреть руками она реально там есть.
(select(0)from(select(sleep(6)))v)%2f*'+(select(0)from(select(sleep(6)))v)+'"+(select(0)from(select(sleep(6)))v)+"*%2f - пейлод.
Мапа ничего не видит. Подозреваю это из за того что в пейлоде нет префикса, как сказать мапе чтобы она в пейлод префиксы не сувала? Какие есть альтернативы?

Если опенсурц то найти в сырцах и посмотреть из-за чего там скуля.
А sleep() намекают на blind SQLi и если это реально так, то есть в ответ ничего не вывалится и база не сдампится, зато можно себе там юзера (админа) там сделать и "зайти по царски" или попробовать эскпортировать из mysql как-то в файл с известным path ну и скачать.