sqlmap all tested parameters appear to be not injectable

Shegys

Yeni üye
1 Haz 2013
35
0
sqlmap bu hatayı veriyor arkadaşlar sebebi nedir ?
3LnRp9.jpg
 

talha1998

Katılımcı Üye
30 Mar 2013
511
0
Muhtemelen WAF var sqlmap konsoluna şöyle tamper eklermisin
Kod:
./sqlmap.py -u "siten" --dbs --tamper=greatest

bu tamperleri araştır daima bi tanesi çalışır

tamperleri sqlmap klasörü içinde bulabilirsin
 

llJackSparrowll

Uzman üye
21 Eki 2014
1,537
2
Karayipler
Sqlmap doğru injection tekniğini bulamamış olabilir veya test yaptığın yer açıklı değildir. --level ve --risk parametrelerini kullanırsan sqlmap daha çok test yapacaktır ve sitede WAF olsaydı HTTP 400-500 hatalarından birkaç kere vermesi gerekirdi fakat 1 kere bile vermemiş :)
 

Shegys

Yeni üye
1 Haz 2013
35
0
Muhtemelen WAF var sqlmap konsoluna şöyle tamper eklermisin
Kod:
./sqlmap.py -u "siten" --dbs --tamper=greatest

bu tamperleri araştır daima bi tanesi çalışır

tamperleri sqlmap klasörü içinde bulabilirsin
dediğini yaptım 2 tane veri tabanı geldi onların içine girerkende bu hatayı veriyor bu seferde;

[16:26:17] [CRITICAL] all tested parameters appear to be not injectable. Try to increase '--level'/'--risk' values to perform more tests. Also, you can try to rerun by providing either a valid value for option '--string' (or '--regexp')

@talha1998;
 

llJackSparrowll

Uzman üye
21 Eki 2014
1,537
2
Karayipler
bundan sonraki işlemleride yazabilir misin çok teşekkür ederim :)

Önemli değil,O komuttan sonra sqlmap tabloları listeleyecektir oradan istediğin tablonun içindeki kolonları şu şekilde çekiceksin; -D veritabanı_adı -T tablo_adı --columns çıkan kolonların içindeki verileri ise da şu şekilde alıcaksın; -D veritabanı_adı -T tablo_adı -C kolon_adı --dump (birden çok kolonu dump ediceksen şu şekilde yapıcaksın: kolon1,kolon2 --dump)
 
Üst

Turkhackteam.org internet sitesi 5651 sayılı kanun’un 2. maddesinin 1. fıkrasının m) bendi ile aynı kanunun 5. maddesi kapsamında "Yer Sağlayıcı" konumundadır. İçerikler ön onay olmaksızın tamamen kullanıcılar tarafından oluşturulmaktadır. Turkhackteam.org; Yer sağlayıcı olarak, kullanıcılar tarafından oluşturulan içeriği ya da hukuka aykırı paylaşımı kontrol etmekle ya da araştırmakla yükümlü değildir. Türkhackteam saldırı timleri Türk sitelerine hiçbir zararlı faaliyette bulunmaz. Türkhackteam üyelerinin yaptığı bireysel hack faaliyetlerinden Türkhackteam sorumlu değildir. Sitelerinize Türkhackteam ismi kullanılarak hack faaliyetinde bulunulursa, site-sunucu erişim loglarından bu faaliyeti gerçekleştiren ip adresini tespit edip diğer kanıtlarla birlikte savcılığa suç duyurusunda bulununuz.