Что делать, если sqlmap не работает?
Что делать, если в kali при запуске sqlmap, например в обычной консоли, я пишу "sqlmap" запускается программа, но при вводе команды "--u' (сыллка на сайт) или "-u" пишет "команда не найдена"?
После выхода из консоли, я захожу в вкладки кали, программа "sqlmap" пишет вставить url, вставляю и после нескольких автоматических команд в конце пишет
"time-based comparison requires larger statistical model, please wait. (done)
it is recommended to perform only basic UNION tests if there is not at least one other (potential) technique found. Do you want to reduce the number of requests? [Y/n] Y
[12:05:06] [ERROR] all tested parameters do not appear to be injectable. Try to increase values for '--level'/'--risk' options if you wish to perform more tests. If you suspect that there is some kind of protection mechanism involved (e.g. WAF) maybe you could try to use option '--tamper' (e.g. '--tamper=space2comment') and/or switch '--random-agent', skipping to the next target"
После этого программа отключается, первые команды программа автоматически выбирает "Y"
Не получается сканировать сайт на sql injection
Сайт DVWA localhost
Дополнительно:
Опишите проблему, и специалист поможет с настройкой, исправлением ошибки или доработкой сайта. Подберём понятный план работ без лишней переписки.
Пока нет других ответов. Будьте первым, кто поможет автору.
Ответить на вопрос
Когда sqlmap не работает, это может быть вызвано несколькими причинами. Вот несколько шагов, которые можно предпринять, чтобы попытаться решить эту проблему:
1. Проверьте правильность параметров командной строки: Убедитесь, что вы правильно указали URL-адрес целевого сайта, параметры запроса и любые другие необходимые параметры командной строки. Неправильно введенные параметры могут привести к ошибкам выполнения.
2. Проверьте доступность целевого сайта: Убедитесь, что целевой сайт доступен и работает корректно. Если сайт недоступен или периодически отключается, sqlmap не сможет выполнить атаку.
3. Проверьте наличие брандмауэра или других средств безопасности: Некоторые брандмауэры или другие средства безопасности могут блокировать запросы, отправляемые sqlmap, что может препятствовать его работе. Убедитесь, что ваша сеть не блокирует запросы sqlmap.
4. Обновите sqlmap: Убедитесь, что у вас установлена последняя версия sqlmap. Новые версии могут содержать исправления ошибок и улучшения, которые могут помочь в решении проблемы.
5. Изучите документацию: Посмотрите документацию sqlmap, возможно, там есть информация о проблеме, с которой вы столкнулись, и способы ее решения.
6. Попробуйте изменить параметры атаки: Иногда изменение параметров атаки, таких как тип инъекции или уровень риска, может помочь sqlmap выполнить успешную атаку.
Если все эти шаги не помогли решить проблему, возможно, стоит обратиться за помощью на специализированный форум или сообщество, где опытные пользователи могут помочь вам найти решение.