BF
Походу придётся только один конкретный порт указывать (80/443), чтоб чисто по нему работал и таким образом сокращать время скана
Да, всё правильно, иначе никак, увы
Size: a a a
2021 January 09
D
Просто если мне надо последовательно запускать 4 скрипта, то совершенно не ясно зачем мне все 4 раза сканировать порты. Не рационально
D
При чем одни и те же порты..
BF
Так он один раз только сканирует и уже потом запускает скрипты все последовательно
D
Нет
D
Недавно запускал. Каждый раз ждал скана портов и только потом работу скрипта. Чуть подгорело из-за этого. На новой версии 7.91
k
Недавно запускал. Каждый раз ждал скана портов и только потом работу скрипта. Чуть подгорело из-за этого. На новой версии 7.91
Ну объедени скрипты в один, там же луа простой.
S
Да, всё правильно, иначе никак, увы
-sn для того чтобы не сканировать порты
S
Только не все скрипты могут сработать, т.к. некоторые из них в качестве обязательных параметров хотят порты
S
D
Вот то, что надо. Спасибо большое человек
👾0
ребят кто шарит в json-rpc в переводах tether usd токенах стукните плз в личку
GD
Вот то, что надо. Спасибо большое человек
-Pn -sS и будет скан порта через син и это бустро
MN
-Pn -sS и будет скан порта через син и это бустро
Ещё, если под рутом запускать, то по дефолту будет син сканирование
DS
Привет! В sqlmap как-то можно при дампе таблицы дополнительно выводить столбец с определенной mysql функцией? Например, чтобы заменить знак @ в емейле и ваф его не протектил. Пробовал просто прописать столбец как функцию через -C, но sqlmap экранизирует кавычки в функции
k
Привет! В sqlmap как-то можно при дампе таблицы дополнительно выводить столбец с определенной mysql функцией? Например, чтобы заменить знак @ в емейле и ваф его не протектил. Пробовал просто прописать столбец как функцию через -C, но sqlmap экранизирует кавычки в функции
Можно попробовать с --sql-query поиграть.
M
Привет! В sqlmap как-то можно при дампе таблицы дополнительно выводить столбец с определенной mysql функцией? Например, чтобы заменить знак @ в емейле и ваф его не протектил. Пробовал просто прописать столбец как функцию через -C, но sqlmap экранизирует кавычки в функции
Хм, а ты пробовал эксфильтрацию данных в другом формате? К примеру hex. Тогда у тебя в реквесте / респонсе не будет символа @
DS
kazgeek
Можно попробовать с --sql-query поиграть.
Получилось, спасибо!
DS
Хм, а ты пробовал эксфильтрацию данных в другом формате? К примеру hex. Тогда у тебя в реквесте / респонсе не будет символа @
Идея хорошая, тоже попробую. Спасибо.
G
Привет,отправляет ли клаудфлейр репорты хосту о том что кто-то пытался раскручивать sql inj?