HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Вернуться   Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Песочница
Перезагрузить страницу Помогите с SQLMAP ПРОБЛЕМА
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 06.08.2015, 22:57
Octavian
Постоянный
Регистрация: 08.07.2015
Сообщений: 501
Провел на форуме:
97114

Репутация: 24


По умолчанию
Делаю такую команду в sqlmap

sqlmap --url="site.com" --risk=3 --level=3 --dbs

сливается название 17 баз дальше делаю команду на вывод таблиц

sqlmap --url="site.com" --risk=3 --level=3 -D BAZA1 --tables

sqlmap показывает сколько таблиц а дальше несколько ероров

фото ошибке

http://incomas.md/shop/1.jpg



dbms Microsoft SQL Server 2008
 
Ответить с цитированием

  #2  
Старый 06.08.2015, 23:41
private_static
Участник форума
Регистрация: 19.05.2015
Сообщений: 117
Провел на форуме:
25535

Репутация: 22
По умолчанию
быть может там waf какой-нибудь стоит, можно попробовать через tamper скрипты
 
Ответить с цитированием

  #3  
Старый 06.08.2015, 23:43
Octavian
Постоянный
Регистрация: 08.07.2015
Сообщений: 501
Провел на форуме:
97114

Репутация: 24


По умолчанию
Приватно кто готов помочь
 
Ответить с цитированием

  #4  
Старый 07.08.2015, 00:00
BabaDook
Познавший АНТИЧАТ
Регистрация: 09.05.2015
Сообщений: 1,066
Провел на форуме:
238786

Репутация: 40


По умолчанию
Цитата:
Сообщение от Octavian  
↑
Приватно кто готов помочь
кидай , посмотрим
 
Ответить с цитированием

  #5  
Старый 08.08.2015, 09:33
gmiller
Новичок
Регистрация: 18.05.2011
Сообщений: 9
Провел на форуме:
2662

Репутация: 0
По умолчанию
Вероятнее всего нет прав на чтение таблиц из баз данных кроме текущей базы.
 
Ответить с цитированием

  #6  
Старый 08.08.2015, 20:04
Octavian
Постоянный
Регистрация: 08.07.2015
Сообщений: 501
Провел на форуме:
97114

Репутация: 24


По умолчанию
проста я давненько вебкруисером ломанул одну базу но и тогда с глюками он ето зделал
 
Ответить с цитированием

  #7  
Старый 09.08.2015, 08:33
b3
Постоянный
Регистрация: 05.12.2004
Сообщений: 647
Провел на форуме:
1698585

Репутация: 818


По умолчанию
sqlmap хорош конечно но иногда он такое исполняет что я все чаще его использую просто как чекер на наличие уязвимости но не для эксплуатации
 
Ответить с цитированием

  #8  
Старый 09.08.2015, 21:37
Octavian
Постоянный
Регистрация: 08.07.2015
Сообщений: 501
Провел на форуме:
97114

Репутация: 24


По умолчанию
Цитата:
Сообщение от b3  
↑
sqlmap хорош конечно но иногда он такое исполняет что я все чаще его использую просто как чекер на наличие уязвимости но не для эксплуатации
Какую утилиту посоветуете для эксплуатации?
 
Ответить с цитированием

  #9  
Старый 10.08.2015, 01:16
b3
Постоянный
Регистрация: 05.12.2004
Сообщений: 647
Провел на форуме:
1698585

Репутация: 818


По умолчанию
Цитата:
Сообщение от Octavian  
↑
Какую утилиту посоветуете для эксплуатации?
BurpSuite по моему лучше всего, но там нет автоматизации в поиске, там эксплуатация и требует знания
 
Ответить с цитированием
Ответ



« Предыдущая тема | Следующая тема »


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.