помогите с sqli dumper v 9.8

Discussion in 'Веб-уязвимости' started by stimfal, 28 Oct 2019.

  1. stimfal

    stimfal New Member

    Joined:
    25 Jan 2016
    Messages:
    57
    Likes Received:
    1
    Reputations:
    0
    В общем почему то до конца не показывает хеш и что то с паролем,не мойму какие опции надо поставить что б получить результат в md5 связка Disabled >ХPATH а Double Query не работает
    Screenshot_2.png
     
  2. karkajoi

    karkajoi Active Member

    Joined:
    26 Oct 2016
    Messages:
    368
    Likes Received:
    241
    Reputations:
    3
    мапой по пробуй, ну и руками надо глянуть есть вывод или нет, у xpatch есть ограничения в вывод, обычно не достающие символы вытягиваются функцией substring()
     
  3. karkajoi

    karkajoi Active Member

    Joined:
    26 Oct 2016
    Messages:
    368
    Likes Received:
    241
    Reputations:
    3
    Вообщем глянул, мапа тянет без проблем
    Code:
    00060dee8ae36db9af1c5e22d82da505
    000bf50da6da4e9c43a66f9f47bd1600
    002112d2642da01e546cefc09af703ed
    003089507939047ddff44391a5d1f66c
    0035344455fabcd1cd12dd90da5642ab
    
    А вот в чем зашифрованы хэшы непонятно(Вроде мд5), но ни одного хэша не нашол+ там генератор паролей в форме регистрации.
    З.ы --tamper=space2comment
     
    stimfal likes this.
  4. fandor9

    fandor9 Well-Known Member

    Joined:
    16 Nov 2018
    Messages:
    405
    Likes Received:
    600
    Reputations:
    19
    Врядли что все хэши начинаются с 00, скорее всего в конце 2 знаков не хватает.
     
  5. karkajoi

    karkajoi Active Member

    Joined:
    26 Oct 2016
    Messages:
    368
    Likes Received:
    241
    Reputations:
    3
    32 символа мд5, все хватает, 1й хэш у меня это 1й хэш который у тебя на скрине, у тебя не хватает 3х символов(505).
     
    stimfal likes this.
  6. stimfal

    stimfal New Member

    Joined:
    25 Jan 2016
    Messages:
    57
    Likes Received:
    1
    Reputations:
    0
    дай ссылку на мапу
     
  7. karkajoi

    karkajoi Active Member

    Joined:
    26 Oct 2016
    Messages:
    368
    Likes Received:
    241
    Reputations:
    3
Loading...