ошибка SQL как раскрутить?

[fjolle]

здравствуйте форумчане! есть сайт с SQL ошибкой! выглядит вот так

ВВОД https://site/index.php/'
ВЫВОД https://site/index.php/'

You have an error in your SQL syntax; check the manual that corresponds to your MariaDB server version for the right syntax to use near '''' AND name=''' at line 1



Есть ли кокой то способ по раскрутке этой ошибки с целью получения доступа к бд? и возможно ли это при помощи каких либо программ вроде sqlmap?
Знаю что вопрос простой да и информации по этому поводу много но она не помогла и мне кажется что я что-то упускаю...
По этому решил задать вопрос здешним гуру в этом деле)
Буду премного благодарен за предоставление любой полезной информации
(хорошо знаком с kali linux)

 

[alfabuster]

А что за cms такая? Самопис? Интересно бы узнать...

 

[fjolle]

А что за cms такая? Самопис? Интересно бы узнать...

неизвестно, знаю только то что этот сайт использует nginx

 

[alfabuster]

неизвестно, знаю только то что этот сайт использует nginx

Впринципе, если есть урл, можем просканировать на предмет cms'ки и других уязвимостей. Лично я не знаю как можно получить доступ к БД не имея доступа к самому серваку. Но я не специалист, поэтому если кто знает прошу пролить свет...

 

[fjolle]

А что за cms такая? Самопис? Интересно бы узнать...

Впринципе, если есть урл, можем просканировать на предмет cms'ки и других уязвимостей. Лично я не знаю как можно получить доступ к БД не имея доступа к самому серваку. Но я не специалист, поэтому если кто знает прошу пролить свет...

спасибо за активность

 

[Gustavo Fring]

Sqlmap в помощь.
Плюс не помешает немножко понять всю эту суету, тык.

 

[fjolle]

Sqlmap в помощь.
Плюс не помешает немножко понять всю эту суету, тык.

какой командой лучше всего провести запуск?
я использую
sqlmap --level=5 --risk=3 -b --technique=U --dbms MySQL --random-agent -u https://site.com/'
sqlmap --level=5 --risk=3 -b --technique=U --dbms MySQL --random-agent -u https://site.com/
но к сожалению эффекта нет

 

[f22]

с SQL ошибкой!

Есть подозрение, что это банальная ошибка в коде программиста, а не SQL инъекция.

лучше всего провести запуск?

-u URL, --url=URL Целевой URL
Не нужно там никаких кавычек и апострофов