Указанный файл ‘sql.txt’ не содержит пригодного для использования HTTP-запроса (с параметрами)

#mysql #security #httprequest #sql-injection #sqlmap

Вопрос:

Всякий раз, когда я использую — sqlmap-r sql.txt —субд=MYSQL —dbs —выводится следующий результат.

 └─# sqlmap -r sql.txt --dbms=MYSQL --dbs --batch      

                                                                                                           
 

[!] правовая оговорка: Использование sqlmap для атаки целей без предварительного взаимного согласия является незаконным. Ответственность за соблюдение всех применимых местных законов, законов штата и федеральных законов лежит на конечном пользователе. Разработчики не несут никакой ответственности и не несут ответственности за любое неправильное использование или ущерб, причиненный этой программой

[*] начало в 09:45:06 /2021-09-25/

[ИНФОРМАЦИЯ] анализ HTTP-запроса от ‘sql.txt’

[КРИТИЧЕСКИЙ] указанный файл ‘sql.txt’ не содержит пригодного для использования HTTP-запроса (с параметрами)

[*] окончание @ 09:45:06 /2021-09-25/

НО когда я вижу содержание sql.txt файл с командой cat ничего не показывает.

 ┌──(root💀kali)-[~/Desktop/sqlmap]
└─# ls -la
total 72
drwxr-xr-x  4 root root  4096 Sep 25 08:51 .
drwxr-xr-x  4 root root  4096 Sep  5 18:34 ..
drwxr-xr-x  2 root root  4096 Apr 20 14:18 docs
-rw-r--r--  1 root root 47756 Jun 11 09:09 map.txt
-rw-r--r--  1 root root   335 Jun  3 17:27 new.txt
drwxr-xr-x 11 root root  4096 Sep 25 08:49 sqlmap
-rw-r--r--  1 root root   554 Sep 25 08:34 sql.txt
                                                                                                                                                                         
┌──(root💀kali)-[~/Desktop/sqlmap]
└─# cat sql.txt 
                                                                                                                                                                         
┌──(root💀kali)-[~/Desktop/sqlmap]
└─# 
 

А затем, если бы я попытался увидеть содержимое sql.txt с помощью команды nano затем отображаются все данные файла.

 ┌──(root💀kali)-[~/Desktop/sqlmap]
└─# nano sql.txt   
                                                                               
POST /doLogin HTTP/1.1

Host: demo.testfire.net

User-Agent: Mozilla/5.0 (X11; Linux x86_64; rv:78.0) Gecko/20100101 Firefox/78.0

Accept: text/html,application/xhtml xml,application/xml;q=0.9,image/webp,*/*;q=0.8

Accept-Language: en-US,en;q=0.5

Accept-Encoding: gzip, deflate

Content-Type: application/x-www-form-urlencoded

Content-Length: 35

Origin: http://demo.testfire.net

Connection: close

Referer: http://demo.testfire.net/login.jsp

Cookie: JSESSIONID=D5B396CF6FE3B67C4DF520346B5C889E

Upgrade-Insecure-Requests: 1


uid=testamp;passw=testamp;btnSubmit=Login
 

Я не могу использовать SQLMap с-r пожалуйста, помогите мне

Комментарии:

1. MySQL <> SQL Server — пожалуйста, исправьте свои теги — если действительно СУБД имеет отношение к вопросу.