SQLMAP URGENTE AJUDA NO BACKTRACK 5 O SQLMAP DA ERROS

orlando-sx
(usa BackTrack)

Enviado em 06/07/2013 - 20:01h

ai pessoal sou novo aki o problema e o seguinte de um tempo pra meu SQLMAP nao funfa mais nao esta encontrando os bancos dos sites vuneraveis aparece muitos erros ve se eu faço tudo serto ponho os comandos o endereço do site vuneravel depois o --dbs de uma olhada ja tenetei de tudo atualizei o baxktrack 5 r3 inteiro e nada ate semana passada estava funcionando perfeitamente ajuda eu emploro

olhem como eu faço perfeitamente
root@bt:/pentest/database/sqlmap# python sqlmap.py -u http://www.picsaipan.info/index.php?id=12 --dbs

ate aqui tudo normal quando eu apero enter em vez de fazer o que tem que fazer aparece uns erros
idiotas de uma olhada


sqlmap/1.0-dev-27bf37e - automatic SQL injection and database takeover tool
http://sqlmap.org

[!] legal disclaimer: Usage of sqlmap for attacking targets without prior mutual consent is illegal. It is the end user's responsibility to obey all applicable local, state and federal laws. Developers assume no liability and are not responsible for any misuse or damage caused by this program

[*] starting at 19:59:12

[19:59:12] [INFO] testing connection to the target URL
[19:59:15] [INFO] heuristics detected web page charset 'windows-1251'
[19:59:15] [INFO] testing if the target URL is stable. This can take a couple of seconds
[19:59:19] [WARNING] target URL is not stable. sqlmap will base the page comparison on a sequence matcher. If no dynamic nor injectable parameters are detected, or in case of junk results, refer to user's manual paragraph 'Page comparison' and provide a string or regular expression to match on
how do you want to proceed? [(C)ontinue/(s)tring/(r)egex/(q)uit]

essas coisas nao deveriam acontecer procurei em forums hacker caravana brasil videos no youtube eu faço igual mas aparece essas mensagems ajudem

removido
(usa Nenhuma)

Enviado em 06/07/2013 - 20:04h

Ao meu entender não tem problema com a ferramente,me parece que seu comando está errado.tenta outra URL.

MarceloTheodoro
(usa Debian)

Enviado em 06/07/2013 - 20:10h

`forums hacker caravana brasil` lol, enfim...

Isso aí não é problema com teu sqlmap, é que o site que você tá tentando explorar não deve estar vulnerável à essa falha ou tem alguma proteção que o sqlmap não conseguiu passar a princípio. Se você ler o 'erro' vai entender que ele só tá te dando algumas opções de como prosseguir.

O jeito certo de estudar não é lendo "tutorial de como hackear" ou assistindo vídeos no youtube. Se quer fazer alguma coisa, tenha certeza que entende realmente o que você está fazendo, e não apenas saia clicando aleatoriamente. Se tivesse alguém que tivesse explicado isso pra eu há alguns anos atrás, eu não teria perdido tanto tempo como perdi tentando entender como funciona exploração de vulnerabilidades e etc...
Sobre SQL injection, uma das melhores fontes que você vai encontrar pra aprender sobre isso é em:
https://www.owasp.org/index.php/Portuguese


Só mais algumas considerações:
-Não tem nada de urgente no teu tópico
-Caixa alta é feio





__________________________
Att, MT.
I'm not anti-social; I'm just not user friendly

removido
(usa Nenhuma)

Enviado em 06/07/2013 - 20:14h

Verdade.há uns anos atrás eu queria ser "O Hacker" ficava usando essas ferramentas do BT5,mas nem sabia realmente o que estava fazendo.Saia digitando sites pra atacar mas nãio dava nada kkkkk
Se quer sucesso mesmo tem de entender como funciona um computador,entender a ferramente,seus comandos,oque cada um significa.Um hacker não apenas usa um computador,ele realmente sabe como ele funciona,e porque funciona daquele modo.Tem que estudar muito.
Poucos podem se dizer hacker,mas isso é bom.Imagina se todo mundo que usa um pc fosse hacker ou pior,cracker,a web seria uma caos,campo de batalha.

orlando-sx
(usa BackTrack)

Enviado em 06/07/2013 - 20:24h

nao o unrl eata certo sim ja tentei em varios sites eu sei quando site e vuneravel e quano funciona antes funcionava por q nao q mais funfar alguen me passa um site de testes pra min testar

olhem como eu faço perfeitamente
[img]http://imageshack.us/a/img40/2963/jh9.png[/img]

ate ai normal mas quando aperto enter em veze de procurar o nome do banco do site aparece mensagens frustantes de uma olhada

[img]http://imageshack.us/a/img706/2465/9olr.png[/img]

deveria aparecer isso nao essas mensgens amarela
[img]http://lh4.ggpht.com/-EcmfcbZbw0A/UA6OE8NurOI/AAAAAAAACSg/WAOO4OHpc6A/sql-map-3_thumb1.png?imgmax=800[/img]

quem entende do assunto ajuda ai pessoal

essas coisas nao deveriam acontecer procurei em forums hacker caravana brasil videos no youtube eu faço igual mas aparece essas mensagems ajudem

removido
(usa Nenhuma)

Enviado em 06/07/2013 - 20:36h

Na época que brincava com o backtrack 5 r2,ouvia muita gente falando que algumas ferramentas rodam mal dentro de máquinas virtuais,tipo,tem que configurar a rede da VM certinho,se não pode ser que as ferramentas rodem mal.

orlando-sx
(usa BackTrack)

Enviado em 06/07/2013 - 20:41h

obrigado vou configurara a rede quem sabe tudu volte ao normal a desculpe pela apelaçao a nubise e [*****] mesmo