 Autor
|
Tema: sqlmap inyección con --data del tipo multipart/form-data (Leído 3,281 veces)
|
ukraniano
 Desconectado
Mensajes: 9
|
Me he topado con un post que es "raro". Nunca había visto algo así.
Es de este tipo:
------WebKitFormBoundaryHXlrnfLfUVl2KUZC
Content-Disposition: form-data; name="email"
asdas
------WebKitFormBoundaryHXlrnfLfUVl2KUZC
Content-Disposition: form-data; name="submit"
Enviar
------WebKitFormBoundaryHXlrnfLfUVl2KUZC--
en vez de ser como los típicos username=asdas&password=efefef
Da error sql si meto una comilla por lo que sé al 100% que es inyectable pero sqlmap no logra inyectar.
En el --data meto todo eso, supongo que no se debe hacer así. Cómo lo hago entonces?
|
|
|
|
|
En línea
|
|
|
|
zxero22
Desconectado
Mensajes: 1
|
a la informacion post lo guardas dentro de un .txt y lo llamas asi
sqlmap -r "nombredelarchivo.txt" -p "parametro" --dbs
|
|
|
|
|
En línea
|
|
|
|
|
| Mensajes similares |
|
Asunto |
Iniciado por |
Respuestas |
Vistas |
Último mensaje |
|
|
|
data report
Programación Visual Basic
|
krisar
|
2
|
2,659
|
13 Mayo 2005, 16:24 pm
por Alex_bro
|
|
|
|
Help!!! Data report y dao
Programación Visual Basic
|
ciderdead
|
0
|
1,563
|
21 Noviembre 2005, 22:08 pm
por ciderdead
|
|
|
|
Ayuda: Local data exceeds data segment size limit
Programación C/C++
|
mjpedia
|
2
|
3,622
|
4 Junio 2010, 22:10 pm
por Gallu
|
|
|
|
escribir un "echo data >> data.xx" en un .bat con batch.[Solucionado]
Scripting
|
pilotcast
|
2
|
3,157
|
28 Abril 2013, 14:02 pm
por daryo
|
|
|
|
HTTP multipart/form-data no sube archivo correctamente.
Programación C/C++
|
Kaxperday
|
1
|
1,943
|
25 Marzo 2016, 01:18 am
por Kaxperday
|
 |
