ANTICHAT — форум по информационной безопасности, OSINT и технологиям

простите за столь глупые вопросы

в итоге найдено

Пытаюсь получить файл.

Использую tamper=between

Пробую прочитать через --file-read

.SpoilerTarget" type="button">Spoiler: log
[03:13:37] [WARNING] running in a single-thread mode. Please consider usage of option '--threads' for faster data retrieval

[03:13:37] [INFO] retrieved:

[03:13:45] [WARNING] reflective value(s) found and filtering out

[03:13:47] [WARNING] time-based comparison requires larger statistical model, please wait........................ (done)

[03:14:54] [WARNING] it is very important to not stress the network connection during usage of time-based payloads to prevent potential disruptions

[03:15:30] [WARNING] turning off pre-connect mechanism because of connection time out(s)

[03:16:32] [ERROR] invalid character detected. retrying..

[03:19:06] [WARNING] in case of continuous data retrieval problems you are advised to try a switch '--no-cast' or switch '--hex'

[03:19:06] [INFO] fetched data logged to text files under '/root/.sqlmap/output/site'
Файл не сохраняется, если добавить --hex (--no-cast)

.SpoilerTarget" type="button">Spoiler: log --hex
[03:27:25] [INFO] retrieved:

[03:27:31] [WARNING] reflective value(s) found and filtering out

[03:27:52] [INFO] retrieved:

[03:27:52] [WARNING] there was a problem decoding value ' ' from expected hexadecimal form

do you want confirmation that the remote file '/var/www/site/robots.txt' has been successfully downloaded from the back-end DBMS file system? [Y/n] y

[03:29:05] [INFO] retrieved:

[03:29:05] [WARNING] it looks like the file has not been written (usually occurs if the DBMS process user has no write privileges in the destination path)

files saved to [1]:
[*] /root/.sqlmap/output/site/files/_var_www_site_robots.txt (size differs from remote file)

[03:29:05] [INFO] fetched data logged to text files under '/root/.sqlmap/output/site'
и сохраняется пустой файл.

Проблема в правах или что-то с преобразованием символом нужно шаманить? Есть ли вариант здесь раскрутить на чтение файлов?

Привет, проверь права --is-dba если тру ,то дальше думать будем. И прочитать попробуй /etc/passwd

False, даже не могу прочитать хэш пароля.

/etc/passwd аналогично не читает.

Запросы из бд отрабатывают, но вот бы исходники сайта еще просмотреть.

Здравствуйте. Сколько не сканировал сайты по доркам, (качество сайтов, определенно не лучшее) - никогда не попадалось is-dba=true, это нормально?

сайтов с нужными правами мало осталось

https://dev.mysql.com/doc/refman/5.7...-provided.html

Даже наличие прав, не всегда панацея, сейчас повсеместно включен secure-file-priv

https://dev.mysql.com/doc/refman/5.7...cure-file-priv

Теперь я понял, какие сайты нужны)

.SpoilerTarget" type="button">Spoiler

Нашел бажный скрипт , который стоит на нескольких сайтах . Sqlmap почти нормально читает через сиквел . Почти потому , что скрипт или сервер заменяет символ нижнего подчеркивания на запятую или дефис . При этом я могу читать имена баз , таблиц и чаще всего столбцы . Но не могу дампить .

--hex вроде бы решает проблему , но данные все равно не дампятся . Tamper не помогает .

Как я понял из ответов curl нижнее подчеркивание и все до него вырезается из имени таблицы при запросе . Таблица вида site_users в select запросе превращается в просто users .

Но при этом всем мне удалось все же найти один сайт где с --hex нужные таблицы нормально читаются :\

Хочется понять откуда у этого растут ноги . Это сам скрипт творит , или фаер , или может модуль апача так извращается ?

Ну и реально ли как-то заэкранировать нижнее подчеркивание в запросе .

надо чекнуть что фильтрует и обойти для начала) попробуй обычно если норм составишь запрос за раз --sql-query норм вывоит

бывают такие заморочки от того что можно указывать части запроса отдельно в специальных переменных до просто обычных глюков скульмапчика с кучей запросов или банальная ошибка синтаксиса но если возможность вывести колонки в работе с вафом можно фазить все слова символы в разные кодировк смешаны с заменой в тампере зависит какая бд? и очень важно не стрессить себя и свою плату особенно с большим количеством блайнд запросов что бы там не сбилось нече --no-cast

стукни чекну)