Utilizzo di sqlmap e test dei parametri all'interno dell'alias URL SEF

Question

Utilizzo di sqlmap e test dei parametri all'interno dell'alias URL SEF

#1 da (1 voti)

6

Vorrei utilizzare sqlmap e impostare i parametri, concatenati all'interno delle parti dell'URL.

So che è possibile seguire un URL seguente con la definizione del parametro mettendo un asterisco dietro il valore del parametro:

sqlmap -u http://example.com/article/22565*/

Ma per quanto riguarda gli URL, che hanno numeri e stringhe alias concatenate tutti insieme?

Vorrei testare se le iniezioni possono essere fatte su questo URL:

http://example.com/alias-text-22565/description

Un numero in grassetto è un parametro dinamico. Questo parametro viene letto sul lato server usando regex.

Come definire i parametri all'interno dell'URL, quindi sqlmap sa quali sono i parametri reali in questo modo?

Nota: al momento non sono in grado di testare un sito Web con la riscrittura degli URL SEF disattivata.

sql-injection sqlmap

posta pedrouan 27.03.2018 - 18:29

fonte

1 risposta

Leggi altre domande sui tag sql-injection sqlmap

Configurazione di LetsEncrypt SSL per domini / sottodomini su due server Qual è attualmente il miglior algoritmo di Searchable Encryption (SE) che funziona in pratica?

score 1 · Accepted Answer

AFAIK dovrebbe funzionare immediatamente, in quanto sqlmap mantiene i valori, tuttavia, sulla possibilità che non funzioni, ecco alcuni semplici accorgimenti che ti vengono in mente:

Potresti modificare l'url aggiungendo un'iniezione con più sql per iniziare, ovvero: http://example.com/alias-text-22565-(case when 1=1* then 1)/description come descritto qui: link . Questo è il metodo che uso di solito, ma richiede una certa conoscenza delle iniezioni SQL.
Puoi alimentare sqlmap tramite un proxy di intercettazione come burp o zap e aggiungere una regola di sostituzione per sostituire 22565 con alias-text-22565 e invocare sqlmap con l'url http://example.com/22565*/description
Potresti scrivere uno script di manomissione rapido che antepone alias-text- all'URL e richiama sqlmap con l'url http://example.com/22565*/description