Back track 5 problem

Kada otvorim sqlmap i upisem sve sta treba,ovo mi izbaci [You must be registered and logged in to see this link.] !
Zna li neko !?

Greška je u naredbi, dakle umjesto -dbs treba pisati --dbs.

2 puta minus!
Ali nemožeš tražiti database, bez id= ili search= a kolko vidim ta stranica toga nema, mučim se i ja oko toga

Šta se tu imaš mučit', evo vam jedan domaći ranjivi link za vježbu: 
[You must be registered and logged in to see this link.]
Dakle, upišeš ovaj link, a ne samo [You must be registered and logged in to see this link.] (primjer samo), i pišeš dva -- prije dbs. Valjda sam ti pomogao.

gospodo prvo si napravite config od proxychains ili koristite sqlmap kroz tor inače ćete platiti guzom u zatvoru
ali prije svega skenirajte str. i pronađite vuln. a ne ovako napamet,slučajno znam da mifin nije ranjiv na sql tako da je ovo u startu osuđeno na propast,za skeniranje koristite acunetix ima i drugih prog. međutim acunetix je vijerojatno najbolji i tek onda kad ste pronašli ranjivi parametar upalite sqlmap koji vam toliko zadaje probleme. Primjer jednostavne upotrebe
--->proxychains python sqlmap.py -u "LINK" --random-agent --batch --dbs -f
sqlmap je odličan alat kad se kombinira s metasploit
prednost alata je ta što će puno brže od vas napraviti posao,a mana je u tome što čovijek uvijek može napraviti ručno više testova,međutim sumnjam da bilo tko od vas ili ekipe s ljuske zna više od sqlmapa tako da kad netko pljuje po korištenju programa to vijerojatno njegovi kompleksi pričaju. Sve u svemu dobar alat,ali potrudite se da saznate šta se tu odvija u pozadini,a ne samo napamet

captain x wrote:gospodo prvo si napravite config od proxychains ili koristite sqlmap kroz tor inače ćete platiti guzom u zatvoru
ali prije svega skenirajte str. i pronađite vuln. a ne ovako napamet,slučajno znam da mifin nije ranjiv na sql tako da je ovo u startu osuđeno na propast,za skeniranje koristite acunetix ima i drugih prog. međutim acunetix je vijerojatno najbolji i tek onda kad ste pronašli ranjivi parametar upalite sqlmap koji vam toliko zadaje probleme. Primjer jednostavne upotrebe
--->proxychains python sqlmap.py -u "LINK" --random-agent --batch --dbs -f
sqlmap je odličan alat kad se kombinira s metasploit
prednost alata je ta što će puno brže od vas napraviti posao,a mana je u tome što čovijek uvijek može napraviti ručno više testova,međutim sumnjam da bilo tko od vas ili ekipe s ljuske zna više od sqlmapa tako da kad netko pljuje po korištenju programa to vijerojatno njegovi kompleksi pričaju. Sve u svemu dobar alat,ali potrudite se da saznate šta se tu odvija u pozadini,a ne samo napamet

zar nije Acunetix jako "bucan" ???

zavisi kako ga podesiš brzina,vrsta skena itd. a nije ni bitno jer radi jako dobro i kroz proxy koristio sam i neke druge programe tog tipa međutim on mi se pokazao najbolji,a sad da idem ručno tražiti sve ranjivosti i info o serv. za to treba jako jako puno vremena i znanja. mislim da je to obavezan alat pri planiranju nekakvog hakiranja

Krazee wrote:Šta se tu imaš mučit', evo vam jedan domaći ranjivi link za vježbu: 
[You must be registered and logged in to see this link.]
Dakle, upišeš ovaj link, a ne samo [You must be registered and logged in to see this link.] (primjer samo), i pišeš dva -- prije dbs. Valjda sam ti pomogao.

Pa mučim se s tim jer imam određene mete, mfin je bila jedna od njih. Lako je nasumično stranice odabirat i tražit

Ovako imam neki problem sa linuxom.. znaci upro sam ubnute i otad nemogu uc u njega -.- kako da ga izbrisem ?? da ga mogu opet instalirat

Sqlmap je definitivno odličan za sql injection..evo vam video
[You must be registered and logged in to see this link.]

ili u windowsu havij pro koji je jednako tako odličan i jednostavan za početnike...ima ga na torrentu al evo vam link[You must be registered and logged in to see this link.]

Ima vas jos nesto zamolit msm ako mi mozete pomoc bilo bi mi drago ukrali su mi stranicu 1500 fanova puno mi znaci imam dokaze da je moja mozte li mi je vrait fb je stranica