Sqlmapte id değeri olmadan tarama yapılır mı?

[xr3ktube]

Sqlmap te tarama yaparken sitenin urlsin de php?id gibi parametre olmak zorunda mı parametre olmadan tarama yapmamız mümkün mü acaba?

 

[xaerox]

değil, örnek olarak xxx.com?endpoint=* gibi bir url ile de tarama yapabilirsin, custom injection markeri otomatik olarak * olarak belirliyecektir zaten

 

[OBT is HeRYerDe]

Sqlmap te tarama yaparken sitenin urlsin de php?id gibi parametre olmak zorunda mı parametre olmadan tarama yapmamız mümkün mü acaba?

İlla ID Değeri Olmak Zorunda Değil, SQL İnjection Her Türlü Veri Girişinden Yapılabilir. İstek Bilgileri Atanıp SQL İnjection Denenebilir, HTTP İsteğini Kaydedip SQLMAP Üzerinden Sömürme İşlemi Başlatmak Mümkündür.