Sql in User-agent

Ребят как провесть такую инекцыю в скулмап а то он параметр усер агент непроверяет как ему подсказать а точнее какая команда?
http://incomas.md/23.jpg

 

слепая походу.Лучше sqlmap у передай это дело

 

он непроверяет параметр усер агент нужна какая нибудь команда типо пост инекцыии --data"=.." -p "user-agent:" чтота такое но так нехочет

 

скулмап пишет тмпо параметр referer: not injectable а остальные параметры он непроверяет

 

Да есть там опция --user-agent но я делаю так
1)Создаешь текстовый файл 1.txt
2)туда вставляешь твой текст от GET до Accept: */*
3)вместо твоей скули пишешь 1* в поле юзер агента только не затри пробел получится
User-Agent: 1*
4)Скулимапу скармливаешь с параметром -r "путь до файла 1.txt"

 

--url="http://site/index.php" --risk=3 --level=3 -r "C:\Users\братка\Desktop\1.txt" --dbs
ошибка
option '-r' is incompatible with option '-u' ('--url')

 

python.exe sqlmap.py -r "C:\1.txt" --eta --random-agent --threads=10 --level=5 --current-db

 

ехх неполучилось (

 

рандом агент для скули в юзер агенте? укажите параметр --user-agent="Mozilla blabla*" без всякой даты и т. д.

 

О точно,не то написал ,благодарю за внимательность

 

а если хедар указать. юзер агент заголовок же

 

DAVAITE TZELAIU KOMANDU?

 

надо смотреть, что в приоритете выше. собственные заголовки или параметры. вероятно, что header тоже пройдет

 

вот так сделай,гарантировано будет раскручивать там где надо
1)Создаешь текстовый файл 1.txt
2)туда вставляешь твой текст от GET до Accept: */*
3)вместо твоей скули пишешь 1* в поле юзер агента только не затри пробел получится
User-Agent: 1*
4)Скулимапу скармливаешь с параметром -r "путь до файла 1.txt"

 

пробовал неполучилось