q
есть-же опции, где указываешь что брать
Size: a a a
2020 May 30
БК
Они или в ~/.sqlmap/ или /tmp/ точно не помню
в /tmp/ только несколько папок с префиксом sqlmap пустых
自
Так в любом случае
自
Он же пишет что дампит, возьми от туда
自
В стдаут в смысле, если тебе первые вхождения только нужны или что там
IS
В стдаут в смысле, если тебе первые вхождения только нужны или что там
Ну да, копи паст не кто не отменял ))) я забыл что-то 😁
BF
sqlmap | tee SqlmapLogsV
А что делать, если кавычки в reflected xss в url экранируются браузером?
ЭК
\должно помочь.
ЭК
Если экранируется \ таким знаком, то перед кавычками ставь его и тогда будет экранироваться знак экранирования.
V
Спасибо, но не сработало. Экранируется в url encoding
V
V
Если изменить GET запрос напрямую из бурп, все работает
I
Экранирование != кодирование
᠌
А что делать, если кавычки в reflected xss в url экранируются браузером?
Использовать IE
ЭК
Хочешь чтобы хсс срабатывала при нажатии shift+x?
V
Хочешь чтобы хсс срабатывала при нажатии shift+x?
Ну да, или alt+x или alt+shift+x, в зависимости от браузера
ЭК
Попробуй свои кавычки закодировать в юрл и вставь их
ЭК
Мне это напомнило задание с сайта портов, где учили как обходить ваф
V
Не робит. Скорее всего, не уязвимо. Ну я еще пока покавыряю