АЧ
sqlmap и нашел только стакед)
Size: a a a
2018 February 17
АЧ
exec этож выполнение процедур ?
YY
а в чём недостаток stacked?
YY
мне казалось что ты можешь вполне себе выполнять всё то, что тебе нужно
АЧ
Но стакед же получает данные путем sleep
АЧ
Также как time based
АЧ
Тобишь мего медленно и иногда не верно
YY
Stacked query это когда ты можешь завершить текущий запрос и написать свой. Если я правильно помню то исполнив несколько команд можно rce получить в mssql
АЧ
Можно статьи какието по этому поводу
АЧ
Я понимаю что я могу выполнить команды
АЧ
Но какие и как
АЧ
Да и вроде как права нужны
АЧ
А юзер не dba
NK
С руби всегда всякая херня происходит, лучше пользоваться оригинальным еттеркапом
NW
Stacked query это когда ты можешь завершить текущий запрос и написать свой. Если я правильно помню то исполнив несколько команд можно rce получить в mssql
Через xp_cmdshell
NW
Но он может быть отключен
YY
Но его можно включить
NK
Кто-нибудь сталкивался с проблемой некорректной работой idapython на последней утёкшей иде под мак?
PI
Но его можно включить
Ребут нужен