Авторская статья Поиск уязвимостей с помощью SQLMap

Спасибо

 

Можно спросить что дальше делать, когда дочекает сайтик ?)

 

thanks r sharing this

 

найс статья

 

У меня в xml файле вот такой лог
http://www.site.com:80/cbasketball/backnews.htm,POST,newstype,S

что делать с этим логом не пойму, точнее не понятен мне POST запрос. Вид POST'a вписывать как newstype,S или как...

 

Каждый раз как это вижу ржу https://i.imgur.com/WOQBOvM.png (не реклама)

 

Спасибо

 

****** еще нужны?

 

NiceGood, ****** при сканировании сайта не нужны,ибо обычно система ничего не палит. Но если проводить инжект через sqlmap,то бот начнёт сеять панику и запишет твой IP в ****)
Атаку с sqlmap можно провести и с помощью Tor)

 

А если пользоваться ***'ом то все норм будет?

 

@what7up,А чем Tor отличается от ***?

 

Может тем что Tor подключается к цепочке серверов, а подключаясь к *** ты подключаешься к одному серверу

 

Господи.Я знаю... Сударь,вы не понимаете сарказма.

 

Очень пригодилось,спасибо!

 

А как потом раскручивать уязвимость? Мануалы есть подробные? Что сайт уязвим, можно и без sqlmap узнать.

 

На нормальных сайтах не узнаешь.
Что раскручивать??? приписываешь:
1." --dbs " список баз данных
2."-D Назв_базы --tables"
3."-D Назв_базы -T Назв_таблицы --colums "
4."-D Назв_базы -T Назв_таблицы -C Назв_колноки1, Назв_колонкиN --dump"

 

Спасибо, будем тестировать.

 

Помогло