DEBIANito
05-08-2011, 00:06
saludos a tos@s. me gustaria que me ayudaran, con un problemilla en la configuracion de esta herramienta, el problema es que estoy aprendiendo a usarala, pero el primer obstaculo me resulta complicado, y es que despues de hacer las modifocaciones que "creo" son las correctas, siempre me da como resultaado que no se puede injectar o que tengo un problema en la configuracion.
¿Como distinguir uno de otro?
este es mi sqlninja.conf:
--httprequest_start--
POST http://www.OBJETIVO.com/news.asp? HTTP/1.0
Host: www.OBJETIVO.com/
User-Agent: Mozilla/5.0 (X11; U; Linux i686; en-US; rv:1.7.13) Gecko/20060418 Firefox/1.0.8
Accept: text/xml,application/xml,application/xhtml+xml,text/html;q=0.9,text/plain;q=0.8,image/png,*/*
Accept-Language: en-us,en;q=0.7,it;q=0.3
Accept-Charset: ISO-8859-15,utf-8;q=0.7,*;q=0.7
Content-Type: application/x-www-form-urlencoded
Connection: close
id=1;__SQL2INJECT__
--httprequest_end--
lhost = 192.168.1.130
# Interface to sniff when in backscan mode
device = wlna0
msfpath = /opt/MSF/trunk
Tambien comente las lineas del proxy, la IP y el PORT.
Estas son las modificaciones que tengo, y no se si es necesario hacer alguna mas.
¿Como distinguir uno de otro?
este es mi sqlninja.conf:
--httprequest_start--
POST http://www.OBJETIVO.com/news.asp? HTTP/1.0
Host: www.OBJETIVO.com/
User-Agent: Mozilla/5.0 (X11; U; Linux i686; en-US; rv:1.7.13) Gecko/20060418 Firefox/1.0.8
Accept: text/xml,application/xml,application/xhtml+xml,text/html;q=0.9,text/plain;q=0.8,image/png,*/*
Accept-Language: en-us,en;q=0.7,it;q=0.3
Accept-Charset: ISO-8859-15,utf-8;q=0.7,*;q=0.7
Content-Type: application/x-www-form-urlencoded
Connection: close
id=1;__SQL2INJECT__
--httprequest_end--
lhost = 192.168.1.130
# Interface to sniff when in backscan mode
device = wlna0
msfpath = /opt/MSF/trunk
Tambien comente las lineas del proxy, la IP y el PORT.
Estas son las modificaciones que tengo, y no se si es necesario hacer alguna mas.