SQLmap + mssql

Discussion in 'Болталка' started by SuperTux, 17 May 2010.

  1. SuperTux

    SuperTux New Member

    Joined:
    12 Jan 2010
    Messages:
    0
    Likes Received:
    0
    Reputations:
    0
    Привет. Пардон за ламерский вопрос, но почему sqlmap не хочет детектить MSSQL инъекцию?
    Хотя она там присутсвует в наипростейшем стандартном виде.

    sqlmap -u http://site.com/index.asp?ID=1 -v 1 --banner

    .....
    Идет лог проверок и
    [20:45:35] [WARNING] GET parameter 'ID' is not injectable

    Проверял на десятке сайтов. Уже и не знаю в чем проблема. С параметром -v 5 посмотрел - ошибки нормальные (Unclosed quotation mark и тд. тп...)

    P.S. пробовал и Виндовый sqlmap и никсовый.
     
    #1 SuperTux, 17 May 2010
    Last edited: 17 May 2010
  2. Ponchik

    Ponchik Хлебо-булочное изделие

    Joined:
    30 Aug 2005
    Messages:
    687
    Likes Received:
    807
    Reputations:
    311
    Это форум тех поддержки SQLmap?
     
  3. SuperTux

    SuperTux New Member

    Joined:
    12 Jan 2010
    Messages:
    0
    Likes Received:
    0
    Reputations:
    0
    Разрабам я отмылил уже вопрос, но пока они его прочтут....

    Может кто сталкивался.