Basliktan da okudugunuz gibi sqlmap de WAF nasil atlatilir?
Sqlmap WAF atlatma
- Konuyu başlatan TurkishMen0
- Başlangıç tarihi
benimde aklımda olan bir konuydu.
en ufak bir sql sorgusu girdiğimde blocklanıyor.
şu konu belki işini görür.
www.ismailsaygili.com.tr
en ufak bir sql sorgusu girdiğimde blocklanıyor.
şu konu belki işini görür.
SQLmap'i WAF Bypass (Tamper) Scriptleri ile Kullanma
Bilgi Güvenliği Uzmanı, Siber Güvenlik Uzmanı
- Konuyu başlatan
- #3
Yorumunuz icin tesekkür ederim ilk denemem de basarisiz oldum yarin tekrar deneyecegim.benimde aklımda olan bir konuydu.
en ufak bir sql sorgusu girdiğimde blocklanıyor.
şu konu belki işini görür.
SQLmap'i WAF Bypass (Tamper) Scriptleri ile Kullanma
Bilgi Güvenliği Uzmanı, Siber Güvenlik Uzmanı
Merhaba değerli üye ;
Aşağıdaki adımları uygularırsa Waf geçmiş olursunuz
1-)Bypass Bulma
yukardaki kod ile bize bypass dosyalarını bize gösterdi.
En iyi baypass kodu ;
2-)Bypass uygulama
Aşağıdaki adımları uygularırsa Waf geçmiş olursunuz
1-)Bypass Bulma
Kod:
cd /usr/share/sqlmap/tamper/
lsyukardaki kod ile bize bypass dosyalarını bize gösterdi.
En iyi baypass kodu ;
Kod:
"greatest"2-)Bypass uygulama
Kod:
sqlmap -u [sitenin sql açığı]
Kod:
--tamper=[bypass dosyanız] -tor --dbs- Konuyu başlatan
- #5
Merhabalar cevabiniz icin tesekkür ederim sayenizde WAF atlattim ve dbs girdim ama admin giris bilgilerini bulamadim dbs de.
