Duvida SQLMap BackTrack 5

[~Mystogan]

Bom estou tentando invadir um site e está dando erro



como posso resolver ?

Se alguem puder me ajudar nessa duvida agradeço !

Abraço

[Sub7]

Você não está indicando corretamente o arquivo do SQLMap. Veja que o erro não é do programa, e sim do python, dizendo que não encontrou o arquivo especificado.
Veja como deve ser a linha de comando:

python ./sqlmap.py -u http://www.mundopriston.com/forum/index.php --dbs

Só uma coisa: Nesta URL você nunca irá achar um Injection, pois não há nenhuma query na qual você pode manipulá-la.
S
Espero ter ajudado.

[Sub7]

Você não está indicando corretamente o arquivo do SQLMap. Veja que o erro não é do programa, e sim do python, dizendo que não encontrou o arquivo especificado.
Veja como deve ser a linha de comando:

python ./sqlmap.py -u http://www.mundopriston.com/forum/index.php --dbs

Só uma coisa: Nesta URL você nunca irá achar um Injection, pois não há nenhuma query na qual você pode manipulá-la.
S
Espero ter ajudado.

[megatux]

Como saber se uma URL está vulnerável?

Amigo, como saber se uma query é suscetível a injection?

Desde já agradeço!

[Zim_Invasor]

Amigo, como saber se uma query é suscetível a injection?

Desde já agradeço!

Normalmente você so adiciona uma aspa simples no parametro vulneralvel.
Ex: Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar...'
Entao se o site for vulneravel ele exibirá uma mensagem de erro.

Você encontra vários tuto de sql injection no forum...