Menú

Mostrar Mensajes

Esta sección te permite ver todos los mensajes escritos por este usuario. Ten en cuenta que sólo puedes ver los mensajes escritos en zonas a las que tienes acceso en este momento.

Mostrar Mensajes Menú

Mensajes - sider000

#1
Dudas y pedidos generales / Re:Problema con sqlmap
Febrero 20, 2020, 12:45:53 PM
Me parece que esta codificado de algúna manera es parecido al content-transfer 7bit de los emails. no hay problemas en la inyeccion, solo devuelve asi.
#2
Dudas y pedidos generales / Re:Problema con sqlmap
Febrero 13, 2020, 07:21:25 PM
Havij es muy viejo creo, he probado pero no detecta, tendre que hacer mi propia tool o algo así, una lástima por que sqlmap es muy potente y versatil.
#3
Dudas y pedidos generales / Re:Problema con sqlmap
Febrero 13, 2020, 03:31:00 PM
Si, sin problemas, y algunos registros de otras tablas tambien perfectamente, pero algunas particularmente pasa esto, aquellas en las que hay muchos registros, me gustaria poder solucionarlo o saber cual es la razon de esos caracteres.
#4
Dudas y pedidos generales / Problema con sqlmap
Febrero 13, 2020, 03:24:40 PM
Tengo una inyeccion sql la cual es vulnerable a Blind y Generic Union, es una base de datos IBM DB2

Aunque las tablas y columnas puedo verlas, cuando dumpeo la informacion me sale de esta manera?

  • 5741;09(;(D(D$B|, KMUCJ\xfeT9WKP@\xfe?PBe7a1, 1901-01-01,
  • 5741;09(;(D(D$B|, KMUCJ\xfeT9WKP@\xfe?PBe7a1, 1901-01-01,
  • 6082<27,B.=)=%H#, Q?V=O?YG, 1901-01-01,
  • 6082<27,B.=)=%H#, Q?V=O?YG, 1901-01-01,
  • 5/8.8+9)A(<&@*G}, Q?V=O?YG, 1901-01-01,
  • 5/8.8+9)A(<&@*G}, Q?V=O?YG, 1901-01-01,
  • 574,=3=(;&>)@&?$, Q?V=O?YG, 1901-01-01,
  • 574,=3=(;&>)@&?$, Q?V=O?YG, 1901-01-01,
  • 5741;09*@/@#@$@$, Q?V=O?YG, 1901-01-01,
  • 5741;09*@/@#@$@$, Q?V=O?YG, 1901-01-01,
  • 5/8.8+9)B(B+A$E), Q?V=O?YG, 1901-01-01,

    Por otro lado parece que la tabla tiene casi 1.000.000 de registros por lo que no puedo dumpearla directamente

    si uso hex() me sale:

  • 36303B343A2B3A283A2F442C4325487C, 444A4C41534E4C264E422020202020202020202020202020202020202020202020202020202020202020202020
  • 3630333036303B2D3E283F23437E4829, 4453484A593BFE484E48513D5937627B61405A2020202020202020202020202020202020202020202020202020
  • 352E33343633372A402E3C2D412A4321, 444A4C41534E4C264E422020202020202020202020202020202020202020202020202020202020202020202020
  • 20202020202020202020202020202020, 5061796D656E7420436C69656E7420202020202020202020202020202020202020202020202020202020202020

    Que es lo mismo que arriba, cual puede ser el problema? o que puedo hacer?