• XSS.stack #1 – первый литературный журнал от юзеров форума

нужна помощь в взломе с использованием sqlmap

обвязку из ключевых слов разбей, и пошифруй хотя бы тем же base64 - в 50% хватает
Нужно создать свой тампер?

Ещё вот попался сайт
Акунетикс на 2-х разных страницах показал verified sql injection и название базы
Через sqlmap на одной из страниц выдало mysql, но не показало названий баз, при указании имени, что дал Акунетикс, выдало 1 таблицу, но не смогло прочитать колонки
Зато на другой странице определило dbms как postgresql на error-based и выдало несколько баз и во всех базах выдало правильно таблицы
А вот с колонками встряло, ни в какую не хочет показывать, возвращает пусто
WAF Big-ip network, тамперы apostrophemask, space2hash
Подскажите, как можно дотянуть данные?
 


Напишите ответ...
  • Вставить:
Прикрепить файлы
Верх