[SOLUCIONADO] Error Sqli

Hola comunidad tengo un problema en la mayoria de las inyecciones que realizo en sqlmap me lanza este error

Citar[01:56:53] [CRITICAL] connection timed out to the target URL or proxy. sqlmap is going to retry the request
[01:56:53] [WARNING] most probably web server instance hasn't recovered yet from previous timed based payload.
If the problem persists please wait for few minutes and rerun without flag T in option '--technique' (e.g. '-
-flush-session --technique=BEUS') or try to lower the value of option '--time-sec' (e.g. '--time-sec=2')
[01:57:24] [CRITICAL] connection timed out to the target URL or proxy. sqlmap is going to retry the request
[01:57:55] [CRITICAL] connection timed out to the target URL or proxy. sqlmap is going to retry the request
[01:58:27] [CRITICAL] connection timed out to the target URL or proxy
[01:58:57] [CRITICAL] connection timed out to the target URL or proxy. sqlmap is going to retry the request
[01:59:28] [CRITICAL] connection timed out to the target URL or proxy. sqlmap is going to retry the request
[01:59:59] [CRITICAL] connection timed out to the target URL or proxy. sqlmap is going to retry the request
[02:00:30] [CRITICAL] connection timed out to the target URL or proxy

cual es el problema ? cual es la solucion porfavor responder

gracias.

me parece que el sitio web tiene un WAF, y esta bloqueando las inyecciones.

wafw00f http://www.sitioweb.com

con esa tool te sacaras de dudas (viene en kali linux tb en bakctrack)

Probare con esa tool con la url de la inyeccion..

NO solo debes de hacer la peticion de forma directa, es decir

python wafw00f.py http://www.underc0de.org

Y ahi te dira si tiene o no un WAF del mismo modo puedes hacerlo con un NSE de NMAP

Regards,
Snifer

De que tiene mecanismo de protección tiene, y se debe basar en la cantidad de peticiones, tiempo entre cada petición o caracteres recibidos, pero si o si hay algo, de manera alterna intenta utilizar otra herramienta, aunque no creo que esa sea la solución al problema, prueba con proxy también, solo para testear, saludos y suerte.

Hola Tasty,
Proba de incrementar el valor de timeout en sqlmap, quizas se deba a sql mal configurados y al ejecutar el sqlmap los termina tirando...
Comentame si incrementando el timeout se soluciono el problema.

Saludos

Gn0m3