Sql acıyı olan bir sitenin güvenlik duvarını aşmak?,

[Derhago1]

Merhaba arkadaşlar
Sql açığı olan bir site buldum ve sqlmap aracılığı ile sızma girişiminde bulundum fakat her hangi bir ilerleme olmadı aksine waf/psi ile karşılaştım bu duvarı nasıl alabilirim

Bu konu hakkında nasıl böyle bir hata aldım veya bununla nasıl karşılaştığım ile ilgili detay sormak isterseniz hemen cevap verebilirim

Çünkü araştırdım ve her hangi bir sonuç bulamadım yani aklıma yatmadı

 

[deltaturk]

Sqlmap'mi Kullanıyorsun ?
Tamper Kullanabilirsin Bu Şekilde Bypass Yapabilirsin.

 

['GHOST]

Merhaba arkadaşlar
Sql açığı olan bir site buldum ve sqlmap aracılığı ile sızma girişiminde bulundum fakat her hangi bir ilerleme olmadı aksine waf/psi ile karşılaştım bu duvarı nasıl alabilirim

Bu konu hakkında nasıl böyle bir hata aldım veya bununla nasıl karşılaştığım ile ilgili detay sormak isterseniz hemen cevap verebilirim

Çünkü araştırdım ve her hangi bir sonuç bulamadım yani aklıma yatmadı

SQLmap'in WAF, IPS gibi saldırı engelleme sistemlerini bypass etmesi için "tamper script" özelliği bulunmaktadır. tamper fonksiyonuyla birlikte kullanabilirsin .

Örnegin ;

sqlmap -u "http://1.2.3.4/dvwa/vulnerabilities/sqli/?id=1&Submit=Submit#" --cookie "security=medium; PHPSESSID=de9fd298875093226427e5475c47b5eb" --tamper "randomcase" --dbs

 

[Derhago1]

Sqlmap'mi Kullanıyorsun ?
Tamper Kullanabilirsin Bu Şekilde Bypass Yapabilirsin.

Cevabınız için teşekkürler tamper kullanacağım ama neye göre kullanacağım onu bı türlü anlamadım bir çok yol denedjm araştırdım

SQLmap'in WAF, IPS gibi saldırı engelleme sistemlerini bypass etmesi için "tamper script" özelliği bulunmaktadır. tamper fonksiyonuyla birlikte kullanabilirsin .

Örnegin ;
sqlmap -u "http://1.2.3.4/dvwa/vulnerabilities/sqli/?id=1&Submit=Submit#" --cookie "security=medium; PHPSESSID=de9fd298875093226427e5475c47b5eb" --tamper "randomcase" --dbs
Genişletmek için tıkla ...

Teşekkürler hemen deneyeceğim