Unconfigured Ad Widget

Collapse

Anúncio

Collapse
No announcement yet.

Metodo POST (sqlmap)

Collapse
X
 
  • Filter
  • Tempo
  • Show
Clear All
new posts

  • Font Size
    #1

    Metodo POST (sqlmap)

    Usando o WebCruiser para encontrar vulnerabilidades, encontrei algumas, mas não tenho experiencia com metodo Post, apenas com o Get. Uso o SQLMAP pelo KALI, e gostaria de saber como posso explorar estes tipos de vulnerabilidades para chegar à DB. (Escondi a URL do site pois não quero prejudicar o site, apenas chegar a DB usando deste modo para aprender a usar o metodo POST mesmo).

    ================================================== ==

    Vulnerability: POST SQL INJECTION BooleanBased Integer

    REFER URL: Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar...

    Action URL: http://xxxxxxxx/index.php?help=1^submitted=1&trade_time=3124227&em ail=2217344&email=3791401&id=&tradeurl=&message=WC RTEXTAREATESTINPUT3454241&round=99999999

    ================================================== ==

    Vulnerability: POST SQL INJECTION TimeBased String

    REFER URL: Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar...

    Action URL: http://xxxxxxxxx/index.php?help=1^submitted=1&trade_time=3124227&em ail=2217344&email=3791401&id=&tradeurl=&message=WC RTEXTAREATESTINPUT3454241&round=2455257

    ================================================== ==

    Vulnerability: GET SQL INJECTION BooleanBased Integer

    REFER URL: Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar...

    Action URL: Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar...

    ================================================== ==
    Vulnerability: GET SQL INJECTION BooleanBased String

    REFER URL: Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar...

    Action URL: Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar...

    ==========================

    De que modo posso usar dessas vulnerabilidades com o sqlmap para chegar ao DB!? Obrigado!
    Similar Threads

  • Font Size
    #2
    Up... n manjo nada de sqlmap

    Engenharia Social - Web Design - Programmer
    __________________________________________________ __________

    sigpic

    Comment

    X
    Working...
    X