Хелп, SQL

[kosh_e4ka]

Всем привет, столкнулся с проблемой, что гаури вместо названия баз выводит эту лабуду (мапа не видит)

available databases [3]:
[*] pemfnqCamc[_j^heja
[*] comOonsenpamrganibO

Я знаю как называется база, но вместо количества таблиц вывело это

0/+

Что делать? В мапе это наверняка решилось бы с --hex но гаури так не умеет. А так же, возможно у кого то есть модификация на sqlmap для вот такого пейлода с акунетикс

(select(0)from(select(sleep(8.536)))v)/*'+(select(0)from(select(sleep(8.536)))v)+'"+(select(0)from(select(sleep(8.536)))v)+"*/

 

[grozdniyandy]

Привет, я ими не пользуюсь особо, советую написать скрипт с нуля (как опыт тоже хорошо на будущее, в материале oswe кстати есть как задание)

А так же, возможно у кого то есть модификация на sqlmap для вот такого пейлода с акунетикс

Постарайся поиграться с таргетом и упростить квери и понять где именно проблема. Например там есть /* который является началом коммента, может квери после него вообще не работают

 

[kosh_e4ka]

Привет, я ими не пользуюсь особо, советую написать скрипт с нуля (как опыт тоже хорошо на будущее, в материале oswe кстати есть как задание)

Постарайся поиграться с таргетом и упростить квери и понять где именно проблема. Например там есть /* который является началом коммента, может квери после него вообще не работают

насчет 1 - есть удачный опыт с этим. но вот с такой страшной херней не получается.
насчет 2 - спасибо