Доброго дня, господа! Я ни разу не брутер и не взломщик, просто любопытный по природе своей и очень интересно было бы попробовать слить базу данных с одного определённого сайта. Как создавать и искать дорки для поиска уязвимых сайтов написано много, а вот как раскрутить конкретный сайт, не очень то и много информации. Вообщем если вкратце, скачал крякнутый Acunetix 11, прогнал на нём свой сайт, он нашёл кучу "зелёныйх, жёлтых, синих" уязвимостей, и всего две "красных". Это Blind SQL Injection и Cross site scripting . Я так понимаю меня должно интересовать первое. А там вот это:
Далее, я пробовал раскрутить этот запрос в SQLmap
Но он ничего не находил.
Пробовал обрезать вот так :
Но тоже ничего.
Запросы в SQLmap тоже делал разные, от самых простых до вроде таких :
Подскажите, знающие люди, что я делаю не так и какие ещё есть способы раскрутить конкретный сайт? Я пробовал и другие софты, название сейчас уже и не вспомню, но Acunetix единственный, кто хоть что-то показал из уязвимостей.
Далее, я пробовал раскрутить этот запрос в SQLmap
http://my.site/showcomments.php?item=1995660%20AND%203*2*1=6%20AND%2022=22&r=0.6420714084524661Но он ничего не находил.
Пробовал обрезать вот так :
http://my.site/showcomments.php?item=1995660Но тоже ничего.
Запросы в SQLmap тоже делал разные, от самых простых до вроде таких :
sqlmap.py -u "сайт.ру" --time-sec=3 --timeout=4 --ignore-redirects --threads=10 --random-agent --technique=BU --no-cast --dbms="MySQL" --level 3 --risk 3 --dbs --tables --columns Подскажите, знающие люди, что я делаю не так и какие ещё есть способы раскрутить конкретный сайт? Я пробовал и другие софты, название сейчас уже и не вспомню, но Acunetix единственный, кто хоть что-то показал из уязвимостей.
