comment
IRC Chat
play_arrow
Este sitio utiliza cookies propias y de terceros. Si continúa navegando consideramos que acepta el uso de cookies. OK Más Información.

[SOLUCIONADO] Error Sqli

  • 5 Respuestas
  • 2838 Vistas

0 Usuarios y 1 Visitante están viendo este tema.

Desconectado TASTY

  • *
  • Underc0der
  • Mensajes: 2
  • Actividad:
    0%
  • Reputación 0
    • Ver Perfil
« en: Marzo 02, 2014, 01:59:37 am »
Hola comunidad tengo un problema en la mayoria de las inyecciones que realizo en sqlmap me lanza este error

Citar
[01:56:53] [CRITICAL] connection timed out to the target URL or proxy. sqlmap is going to retry the request
[01:56:53] [WARNING] most probably web server instance hasn't recovered yet from previous timed based payload.
 If the problem persists please wait for few minutes and rerun without flag T in option '--technique' (e.g. '-
-flush-session --technique=BEUS') or try to lower the value of option '--time-sec' (e.g. '--time-sec=2')
[01:57:24] [CRITICAL] connection timed out to the target URL or proxy. sqlmap is going to retry the request
[01:57:55] [CRITICAL] connection timed out to the target URL or proxy. sqlmap is going to retry the request
[01:58:27] [CRITICAL] connection timed out to the target URL or proxy
[01:58:57] [CRITICAL] connection timed out to the target URL or proxy. sqlmap is going to retry the request
[01:59:28] [CRITICAL] connection timed out to the target URL or proxy. sqlmap is going to retry the request
[01:59:59] [CRITICAL] connection timed out to the target URL or proxy. sqlmap is going to retry the request
[02:00:30] [CRITICAL] connection timed out to the target URL or proxy

cual es el problema ? cual es la solucion porfavor responder

gracias.
« Última modificación: Agosto 18, 2014, 08:01:33 pm por Expermicid »

Desconectado Typh0n

  • *
  • Underc0der
  • Mensajes: 22
  • Actividad:
    0%
  • Reputación 0
    • Ver Perfil
  • Skype: xtyphonx
« Respuesta #1 en: Marzo 02, 2014, 05:08:02 am »
me parece que el sitio web tiene un WAF, y esta bloqueando las inyecciones.


Código: [Seleccionar]
wafw00f http://www.sitioweb.com
con esa tool te sacaras de dudas (viene en kali linux tb en bakctrack)

Desconectado TASTY

  • *
  • Underc0der
  • Mensajes: 2
  • Actividad:
    0%
  • Reputación 0
    • Ver Perfil
« Respuesta #2 en: Marzo 02, 2014, 05:19:38 pm »
Probare con esa tool con la url de la inyeccion..

Desconectado Snifer

  • *
  • Underc0der
  • Mensajes: 1439
  • Actividad:
    0%
  • Reputación 1
  • Snifer@L4b's
    • Ver Perfil
    • Snifer@L4bs
  • Twitter: sniferl4bs
« Respuesta #3 en: Marzo 03, 2014, 02:18:50 pm »
NO solo debes de hacer la peticion de forma directa, es decir

Código: Bash
  1. python wafw00f.py http://www.underc0de.org

Y ahi te dira si tiene o no un WAF del mismo modo puedes hacerlo con un NSE de NMAP

Regards,
Snifer
http://www.sniferl4bs.com


Llaman traidor a la persona que evito que caiga el foro, gente bruta!



Desconectado .:UND3R:.

  • *
  • Underc0der
  • Mensajes: 226
  • Actividad:
    0%
  • Reputación 0
    • Ver Perfil
« Respuesta #4 en: Marzo 05, 2014, 08:42:56 am »
De que tiene mecanismo de protección tiene, y se debe basar en la cantidad de peticiones, tiempo entre cada petición o caracteres recibidos, pero si o si hay algo, de manera alterna intenta utilizar otra herramienta, aunque no creo que esa sea la solución al problema, prueba con proxy también, solo para testear, saludos y suerte.

Desconectado Gn0m3

  • *
  • Underc0der
  • Mensajes: 394
  • Actividad:
    0%
  • Reputación 2
    • Ver Perfil
    • Underc0de
« Respuesta #5 en: Abril 11, 2014, 07:13:28 am »
Hola Tasty,
Proba de incrementar el valor de timeout en sqlmap, quizas se deba a sql mal configurados y al ejecutar el sqlmap los termina tirando...
Comentame si incrementando el timeout se soluciono el problema.

Saludos

Gn0m3

 

¿Te gustó el post? COMPARTILO!



[SOLUCIONADO] ¿Kali Linux o Kali Linux Ligth ?

Iniciado por worq

Respuestas: 2
Vistas: 8355
Último mensaje Noviembre 21, 2017, 12:28:54 pm
por Codig0Bit
[SOLUCIONADO] Multiuploader de imagenes con mysql, hosting de imagenes con mysql

Iniciado por graphixx

Respuestas: 4
Vistas: 2290
Último mensaje Marzo 26, 2013, 05:42:58 pm
por Xt3mP
[SOLUCIONADO] ¿Como publicar un software como software libre?

Iniciado por FuriosoJack

Respuestas: 2
Vistas: 1709
Último mensaje Mayo 23, 2017, 07:24:22 am
por HATI
[SOLUCIONADO] Linux Mint, errores, errores y mas errores...

Iniciado por n1sendev

Respuestas: 12
Vistas: 3188
Último mensaje Noviembre 22, 2017, 06:50:55 am
por RuidosoBSD
[SOLUCIONADO] Ayuda urgente con Virus "Virus.Win32Sality"

Iniciado por Napsters

Respuestas: 6
Vistas: 3567
Último mensaje Junio 11, 2012, 03:38:18 am
por Satyricon