SQLMAP databasede hata aliyorum

Hocam bu sorunlarla baya bi karşılanıyor mesela sitede havij ile taratmak için şu şekilde yazılması lazm
http://www.hedefsite.com/category.php?id=10
Bu şekilde olması lazım yoksa taramaz habire hata verir bunun için safe3 programini kullanarak SQL açıklı site bulabilirsiniz iyi forumlar

Demir57' Alıntı:

herkese iyi gunler dilerim tht ailesi sizlerden bir konuda yardima ihtiyacim var kendimi
gelistirmek adina basladim bu yolda szilerin sayesinde ilerleye bilirim

safe3 programindan bu sitenin asyrpay.com

Kod:

  http://asyrpay.com/video_tm.php?where=old

bu acigini buldum ve taratdim . we bu acikla havij programiyla girmeye denedim ama havij ne yazikki basarili olmadi .. we
sqlmap kurdum we sqlmapde taradim ama sqlmapde boyle bir arayuzle karsilastim datebase cekmeye calistigimda..

acaba bu netur yanilgidir yoksa safe3 programin buldugu linkde bir sql acigi yokmu
ne yapabiliri acaba yardimci olan herkese simdiden cok cok tesekurlerim sunarim

Genişletmek için tıkla ...

Hocam CMD yle olur bkz https://www.turkhackteam.org/web-se...n-hack-windows-cmd-uzerinden-veteran-7-a.html

level risk ve tamper gibi parametrelerin kullanımını öğreniniz.

https://www.netsparker.com.tr/blog/web-guvenligi/ileri-seviye-sqlmap-kullanimi/

sizin için yararlı olacaktır

Safe3 gördüğü her GET parametresi içeren url adresini sql injection olabilir diye çıkarıyor. Yani tamamen false positive sonuçlar üretiyor, kullanmayın şu programı. Manuel olarak keşif yapın daha sağlıklı olur.

Demir57' Alıntı:

herkese iyi gunler dilerim tht ailesi sizlerden bir konuda yardima ihtiyacim var kendimi
gelistirmek adina basladim bu yolda szilerin sayesinde ilerleye bilirim

safe3 programindan bu sitenin asyrpay.com

Kod:

  http://asyrpay.com/video_tm.php?where=old

bu acigini buldum ve taratdim . we bu acikla havij programiyla girmeye denedim ama havij ne yazikki basarili olmadi .. we
sqlmap kurdum we sqlmapde taradim ama sqlmapde boyle bir arayuzle karsilastim datebase cekmeye calistigimda..

acaba bu netur yanilgidir yoksa safe3 programin buldugu linkde bir sql acigi yokmu
ne yapabiliri acaba yardimci olan herkese simdiden cok cok tesekurlerim sunarim

Genişletmek için tıkla ...

safe3veb herzaman dogru sonuc vermiyor.

dostum sanırsam sitedeki sql açık kritik seviyede değil yani database girmen kolay olmuyacak ama sqlmapte bypass scriptleri var 33 mü 32 mi öyle bişi onları kullanarak database girmeye çalışsan olucaktır

İyi Forumlar