Помощь sqlmap

[ArsenalWest]

Всем привет.
Вообщем такой вопрос, есть сайт Acunetix нашел там sqlinj.

Как использовать вот это в sqlmap.
Это не вопрос как впихать урл в мап, это чисто вопрос касательно того как использовать то что на скрине. Заранее благодарю.

 

[Easypay]

оригинальный запрос пихать в мап, а это тебе ни чем не поможет

 

[ArsenalWest]

Но мап определяет как слепую.......

 

[explorer]

Как использовать вот это в sqlmap

Это тест на слепую инъекцию.

Смысл очень простой - математические вычисления строятся так, чтобы получались разные результаты. Одни результаты верные, другие заведомо нет. Если результат верный, то это TRUE, иначе FALSE. Если приложение реагирует на такие манипуляции (это например может проявляться как отсутствие части контента), то сайт уязвим. Далее крутите как хотите, хоть скулмапом, хоть чем угодно.

 

[ArsenalWest]

Спасибо за обьяснение.

Это тест на слепую инъекцию.

Смысл очень простой - математические вычисления строятся так, чтобы получались разные результаты. Одни результаты верные, другие заведомо нет. Если результат верный, то это TRUE, иначе FALSE. Если приложение реагирует на такие манипуляции (это например может проявляться как отсутствие части контента), то сайт уязвим. Далее крутите как хотите, хоть скулмапом, хоть чем угодно.

 

[intern]

Что бы не создавать новую тему, вопрос -
Это нормально что SQLmap после нахождения потенциальной уязвимости около часа висит на проверке "testing 'AND boolean-based blind - WHERE or HAVING clause'"
Scr : https://prnt.sc/1qoabub
Риск стоит на значении 3, Уровень на значении 5.

P.S. В каком разделе можно задавать вопросы по sqlmap ? Немного не ориентируюсь в данный момент.

 

[Сергей Попов]

Что бы не создавать новую тему

Напрасно.

 

[Desoxyn]

Что бы не создавать новую тему, вопрос -
Это нормально что SQLmap после нахождения потенциальной уязвимости около часа висит на проверке "testing 'AND boolean-based blind - WHERE or HAVING clause'"
Scr : https://prnt.sc/1qoabub
Риск стоит на значении 3, Уровень на значении 5.

P.S. В каком разделе можно задавать вопросы по sqlmap ? Немного не ориентируюсь в данный момент.

Он не висит, а перебирает пэйлоады. Запускай мап с кеем -v 3 и будешь видеть, что он делает в данный момент.