Estaba ejecutando una SQLInjection con sqlmap. Mi página tiene un error de sql pero el error aparece una vez que inicia sesión en su cuenta (Ejemplo: page.com/login.php y cuando inicia sesión va a page.com/index.php?id=1 y aquí el sql el error es evidente). Cuando ejecuto sqlmap en page.com/index.php?id=1, la página redirige el sqlmap a page.com/login.php. Es posible proporcionar a sqlmap un usuario y una contraseña para hacer que sqlmap inicie sesión en la cuenta y luego realice la inyección SQL? Gracias por tu tiempo
Puede usar el parámetro de cookie con sqlmap. Primero, inicie sesión en su cuenta y aprenda la información de su cookie, luego puede usar el parámetro --cookie . Por ejemplo, cuando inicio sesión en mi cuenta, mi cookie es PHPSESSIONID=ajksdgadhakjsdhak . Después de eso, puede hacer lo mismo con el siguiente comando en su terminal.
sqlmap.py --url http://page.com/index.php?id=1 --cookie='PHPSESSIONID=ajksdgadhakjsdhak' --dbs