SQLMap. Фильтр по данным

[Марк Эльва]

Здравствуйте.
Знающие, откликнитесь и подскажите.
Имеется blind sql inj.
Необходимо сдампить всех админов. Колонка group_id=1
Как получать данные только group_id 1, а не всех подряд?
С where(если оно отвечает за это) не разобрался.

[mikhailtpm]

Такой функционал не поддерживается на данный момент, но можно вывести через sql запрос, он вам выдаст список того, что нужно
просто сдампить с where group_id=1 и все.

[Марк Эльва]

Спасибо, я знаю как написать обычный запрос, а под перебор с слепой скулей не понятно.

SELECT one,two FROM db WHERE user_id=1

.

Появился второй вопрос, дабы не плодить темы, задам сюда же.
Сдампилось порядка 350 записей, следующим запросом.

--threads=10 -D db -T table -C one,two,three --where="group_id>=1" --dump

Но так как записей 10.000, то он продолжает дампить, а данные сохраняются лишь в sqlite файл сессии.
Закрыл консоль и запустил по новой, добавив --start 1 --stop 350
Подгрузив данные из прошлой сессии, он продолжил дампинг с 350 и дошел до 370, так и не остановился...
В итоге данные с сессии получить нельзя, в log они так же не сохраняются. Как поступить?
Заранее благодарю.

[LorDo]

Можно воспользоваться замечательной штукой --sql-shell
А уже в ней работают обычные SQL запросы как ваш "SELECT one,two FROM db WHERE user_id=1"

Можешь попробовать дампить в sqlite = --dump-format=SQLITE