Слив базы с сайта

Discussion in 'Песочница' started by maluw3250, 29 Jul 2015.

  1. maluw3250

    maluw3250 New Member

    Joined:
    12 Sep 2010
    Messages:
    20
    Likes Received:
    3
    Reputations:
    0
    С помощью Havij нашел сайт с базой примерно в чверть лимона акаунтов. Но при сливе где-то 60к сливаю и програма виснет! Есть альтернатива для быстрого слива аккаунтов?
     
  2. ghost8

    ghost8 Member

    Joined:
    29 May 2015
    Messages:
    110
    Likes Received:
    20
    Reputations:
    0
    sqlmap
     
  3. maluw3250

    maluw3250 New Member

    Joined:
    12 Sep 2010
    Messages:
    20
    Likes Received:
    3
    Reputations:
    0
    Прога не читает базу с етого сайта (
     
  4. beginner2010

    beginner2010 Elder - Старейшина

    Joined:
    21 Nov 2010
    Messages:
    558
    Likes Received:
    348
    Reputations:
    151
    Может параметры для sqlmap неправильно указаны?
     
  5. maluw3250

    maluw3250 New Member

    Joined:
    12 Sep 2010
    Messages:
    20
    Likes Received:
    3
    Reputations:
    0
    я не продвинутий юзер в таких программах, можно подсказать что и где можно настроить?
     
  6. Br@!ns

    Br@!ns Elder - Старейшина

    Joined:
    3 Sep 2010
    Messages:
    916
    Likes Received:
    120
    Reputations:
    25
    мануалы читайте, в интернете их полно. Или линк скидывайте
     
  7. maluw3250

    maluw3250 New Member

    Joined:
    12 Sep 2010
    Messages:
    20
    Likes Received:
    3
    Reputations:
    0
    пока пробую сам разобраться. А линк неа. Базу сольют за секунды!
     
  8. maluw3250

    maluw3250 New Member

    Joined:
    12 Sep 2010
    Messages:
    20
    Likes Received:
    3
    Reputations:
    0
    пока проблема в том, что етот сайт не доступен! и поетому я и не могу проверить работу программ!
     
  9. Ch3ck

    Ch3ck Elder - Старейшина

    Joined:
    9 Jun 2006
    Messages:
    1,363
    Likes Received:
    1,191
    Reputations:
    430
    Code:
    sqlmap.py -u "хттп://имя сайта" -D имя базы -T имя таблицы -C столбцы --dump  
     
    beginner2010 and maluw3250 like this.
  10. maluw3250

    maluw3250 New Member

    Joined:
    12 Sep 2010
    Messages:
    20
    Likes Received:
    3
    Reputations:
    0
    вопрос о "имя базы"
    Если их 2-3 брать первую?
     
  11. beginner2010

    beginner2010 Elder - Старейшина

    Joined:
    21 Nov 2010
    Messages:
    558
    Likes Received:
    348
    Reputations:
    151
    Из какой базы данные тянуть собираетесь, ту и нужно писать
     
    maluw3250 likes this.
  12. maluw3250

    maluw3250 New Member

    Joined:
    12 Sep 2010
    Messages:
    20
    Likes Received:
    3
    Reputations:
    0
    Если я правильно понимаю то sqlmap делает инекцию только по параметру GET?
    Code:
    [07:48:14] [WARNING] using unescaped version of the test because of zero knowledge of the back-end DBMS. You can try to explicitly set it using option '--dbms'
    [07:48:48] [INFO] testing 'MySQL UNION query (NULL) - 1 to 10 columns'
    [07:49:21] [WARNING] GET parameter 'id' is not injectable
    [07:49:21] [CRITICAL] all tested parameters appear to be not injectable. Try to increase '--level'/'--risk' values to perform more tests. Also, you can try to rerun by providing either a valid value for option '--string' (or '--regexp') If you suspect that there is some kind of protection mechanism involved (e.g. WAF) maybe you could retry with an option '--tamper' (e.g. '--tamper=space2comment')
    [07:49:21] [WARNING] HTTP error codes detected during run:
    403 (Forbidden) - 224 times
    
    [*] shutting down at 07:49:21
     
  13. frank

    frank Member

    Joined:
    8 May 2015
    Messages:
    200
    Likes Received:
    96
    Reputations:
    28
    нет, вы заблуждаетесь, POST он тоже умеет
    как вариант хотя бы вот эту мааааленькую статейку посмотрите
    Code:
    http://blog.tunnelshade.in/2013/03/post-data-sql-injection-using-sqlmap.html
     
  14. yarbabin

    yarbabin HACKIN YO KUT

    Joined:
    21 Nov 2007
    Messages:
    1,663
    Likes Received:
    916
    Reputations:
    363
    нет. https://github.com/sqlmapproject/sqlmap/wiki/Usage
     
    _________________________
Loading...
Similar Threads - Слив базы сайта
  1. zase
    Replies:
    1
    Views:
    3,514
  2. Shadows_God
    Replies:
    14
    Views:
    7,930