SQLMap, SQLiPy y conexión

Navega tus respuestas
1

Puedo realizar con éxito un escaneo sqlmap de mi objetivo desde un host. Sin embargo, si ejecuto sqlmapapi desde ese mismo host y uso SQLiPy desde Burp, sqlmapapi devuelve errores de conexión.

Los errores específicos de SQLiPy recuperados son:

INFO: 16:55:43 - probando la conexión a la URL de destino CRÍTICO: 16:55:44 - página no encontrada (404) ADVERTENCIA: 16:55:44 - Códigos de error HTTP detectados durante la ejecución: 404 (No encontrado) - 1 vez

El escaneo de sqlmap exitoso está usando el mismo comando generado por SQLiPy.

También he confirmado la conectividad / DNS, etc. al destino.

Entonces, ¿cuál es la diferencia entre el comando manual y el comando iniciado por SQLiPy a través de sqlmapapi?

    
pregunta garthoid 18.07.2016 - 23:05
fuente

1 respuesta

1

He agregado una actualización a SQLiPy que, con suerte, se incorporará a la tienda BApp en breve, lo que le permitirá al usuario cambiar el método / verbo HTTP. Si no desea esperar la actualización en la tienda BApp, puede obtenerla en enlace . La última versión es 0.5.2.

    
respondido por el Josh Berry 25.08.2016 - 17:34
fuente

Lea otras preguntas en las etiquetas

¿Qué tan seguro es usar el controlador ODBC con SSL? ¿Es posible bloquear usuarios específicos que se conectan a Internet detrás de la misma puerta de enlace con NAT?