ハッキングに自信ニキ来てくれ！！！！

**風吹けば名無し** · 2022/12/16(金) 01:58:00.53

sqlmapで海外の古いMMOのアカウント登録フォーラムからsqlインジェクション試みてるんやが上手くいかん
POSTメゾッドなんやがアドバイスくれや

**風吹けば名無し** · 2022/12/16(金) 02:00:03.61

頼むで

**風吹けば名無し** · 2022/12/16(金) 02:03:07.77

どこのフォーム？

**風吹けば名無し** · 2022/12/16(金) 02:03:11.41

パラメータが注入できないし、もっと多くのテスト実行したい場合はコマンド入れろ言われてそれもやったけどダメだった

**風吹けば名無し** · 2022/12/16(金) 02:03:32.02

>>3
そらあそこよ

**風吹けば名無し** · 2022/12/16(金) 02:04:44.52

burpでpostのパラメータ入手して使ってるんだけどなぁ

**風吹けば名無し** · 2022/12/16(金) 02:07:11.56

そもそも脆弱性あるんか？

**風吹けば名無し** · 2022/12/16(金) 02:07:50.89

>>7
それを調べるツールちゃうんか？
一応httpやで

**風吹けば名無し** · 2022/12/16(金) 02:11:43.28

あげぽよ

**風吹けば名無し** · 2022/12/16(金) 02:12:40.96

テーブル名まで予測できんの？

**風吹けば名無し** · 2022/12/16(金) 02:15:00.46

>>10
いくつか候補はあるが予測できるとどうなるんや？

**風吹けば名無し** · 2022/12/16(金) 02:15:31.28

sqlmapでって意味ではないぞ
sqlmapだとテーブルまでたどり着けない

**風吹けば名無し** · 2022/12/16(金) 02:18:25.20

>>11
そら権限次第ではどえらいことになるやろな

**風吹けば名無し** · 2022/12/16(金) 02:19:20.09

>>13
sqlmapでの設定で使うんか？

**風吹けば名無し** · 2022/12/16(金) 02:23:01.63

あげぽよ

**風吹けば名無し** · 2022/12/16(金) 02:27:12.56

あげぽよ

**風吹けば名無し** · 2022/12/16(金) 02:29:05.28

ちなフォーム欄に ' 入れても何も起こらなかったで
普通の文字列で失敗したときと同じエラーメッセージが返ってくる