подскажите по burpsuite

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.

Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.

⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

12.10.2016, 00:31

LeninDie

Guest

Сообщений: n/a

Провел на форуме:
12479

Репутация: 2

Юзаю крякнутую pro версию. Собственно часто пользуюсь модулем сканер для поиска уязвимостей (насколько знаю для этого лучше Intruder использовать) и он находит скули. Подсажите как часто найденные уязвимости оказываются ложными? потому что я пытаюсь их раскрутить с помощью sqlmap но еще ни разу не вышло.

Пример на скрине: http://ipic.su/img/img7/fs/kiss_39kb.1476214711.png

подскажите на этом примере как закинуть уязвимость в sqlmap и раскрутить пожалуйста

я копировал весь запрос в txt и указывал путь, выделял параметр * и прописывал -p fullname.

и вот еще пример: http://ipic.su/img/img7/fs/kiss_19kb.1476217669.png

в запросе в sqlmap у меня user[blablabla][street]=lenina*

PS если кто нибудь подкинет внятный мануал по раскрутке, обнаружению sqlinj с помощью burpsuite и его модуля intruder буду весьма благодарен