SQLMAP AFK

[slippar]

Hi,

Baru-baru ini saya mengimbas satu aplikasi dengan menggunakan Burp Suite.
Salah satu daripada vulnerability yang dapat ialah SQL injection.

Bila ditest vulnerabilites itu menggunakan SQLmap ternyata ianya false-positive.

Akan tetapi apabila request di generate semula dan parameter di ubah-ubah, maka akan terkeluar segala info/data yang dikeluarkan di page. Maka ianya adalah positive. Tapi tidak bisa sampai menghenjut seperti apa SQLmap mampu lakukan.

pada path/referer yang sama menunjukkan berlaku juga CSRF disitu tetapi false-positive. Tetapi bagaimanakah injection pramatang ini terjadi sehingga mendapatkan data.

Maafkan saya kerana tidak berapa pandai menjelaskannya. Saya masih baru dalam wapt. 

[darkravenz]

Hi,

Baru-baru ini saya mengimbas satu aplikasi dengan menggunakan Burp Suite.
Salah satu daripada vulnerability yang dapat ialah SQL injection.

Bila ditest vulnerabilites itu menggunakan SQLmap ternyata ianya false-positive.

Akan tetapi apabila request di generate semula dan parameter di ubah-ubah, maka akan terkeluar segala info/data yang dikeluarkan di page. Maka ianya adalah positive. Tapi tidak bisa sampai menghenjut seperti apa SQLmap mampu lakukan.

pada path/referer yang sama menunjukkan berlaku juga CSRF disitu tetapi false-positive. Tetapi bagaimanakah injection pramatang ini terjadi sehingga mendapatkan data.

Maafkan saya kerana tidak berapa pandai menjelaskannya. Saya masih baru dalam wapt. 

[Ahlspiess]

Hi,

Baru-baru ini saya mengimbas satu aplikasi dengan menggunakan Burp Suite.
Salah satu daripada vulnerability yang dapat ialah SQL injection.

Bila ditest vulnerabilites itu menggunakan SQLmap ternyata ianya false-positive.

Akan tetapi apabila request di generate semula dan parameter di ubah-ubah, maka akan terkeluar segala info/data yang dikeluarkan di page. Maka ianya adalah positive. Tapi tidak bisa sampai menghenjut seperti apa SQLmap mampu lakukan.

pada path/referer yang sama menunjukkan berlaku juga CSRF disitu tetapi false-positive. Tetapi bagaimanakah injection pramatang ini terjadi sehingga mendapatkan data.

Maafkan saya kerana tidak berapa pandai menjelaskannya. Saya masih baru dalam wapt. 

bruhhh. lukis boleh tak? pening aku baca. or kasi apa example request/command kau guna