Sqlmap İle Hedef Sitede Tarama Yapma
- Konuyu başlatan leon311
- Başlangıç tarihi
-u https://hedefsite şeklinde
-u kullanınız.
Sqlmap açık taramaz acıklı siteye payload enjekte eder.Taramak İçin dorklar kullanmalısın.
Dostum her konuya yazıyorum bunları araştır biraz. brutteforce yapabilir fake script yapıp kişiye yollayabilir bunun adıda phising oluyor virüs ile ypılabilir mıtım internet saldırı ile yapılabilir bir cihazın açık portları sayesinde yapılabilir ınstagramda güvenlik açığı varsa bundan yararlanarak yapılabilir.
-u kullanınız.
Sqlmap açık taramaz acıklı siteye payload enjekte eder.Taramak İçin dorklar kullanmalısın.
Harbi abi ya birine siber güvenlike uğraşıyorum diyorsun ilk soru şu: Insta patlatıyon mu?
Dostum her konuya yazıyorum bunları araştır biraz. brutteforce yapabilir fake script yapıp kişiye yollayabilir bunun adıda phising oluyor virüs ile ypılabilir mıtım internet saldırı ile yapılabilir bir cihazın açık portları sayesinde yapılabilir ınstagramda güvenlik açığı varsa bundan yararlanarak yapılabilir.
Merhabalar,
SQLmap ile hedef site üzerinde SQL açığının belirlemek için tarama yapıldığını bilmiyorum ve daha önce bu komutla karşılaşmadım. Hala çalışıyor mu emin değilim ama sqliv kullanabilirsiniz.
www.turkhackteam.org
SQLmap ile hedef site üzerinde SQL açığının belirlemek için tarama yapıldığını bilmiyorum ve daha önce bu komutla karşılaşmadım. Hala çalışıyor mu emin değilim ama sqliv kullanabilirsiniz.
Hedef Sitede SQL Açık Tespiti / sqliv
https://www.youtube.com/watch?v=LNRbTf1D32s git clone https://github.com/BerkeUnal/sqliv.git Terminale geçiş yaptıktan sonra yukarıdaki komut ile sqliv aracını indiriyoruz. (Araç farklı işlemler içinde kullanılmaktadır bu konuda sadece hedef sitede sql açığı bulma gösterilecektir detaylı...
www.turkhackteam.org
- Konuyu başlatan
- #4
Önelikle yardımınız için teşekkür ederim şunu merak ettim kali linux yerine başka terminal kullansak olur mu?Merhabalar,
SQLmap ile hedef site üzerinde SQL açığının belirlemek için tarama yapıldığını bilmiyorum ve daha önce bu komutla karşılaşmadım. Hala çalışıyor mu emin değilim ama sqliv kullanabilirsiniz.
Hedef Sitede SQL Açık Tespiti / sqliv
https://www.youtube.com/watch?v=LNRbTf1D32s git clone https://github.com/BerkeUnal/sqliv.git Terminale geçiş yaptıktan sonra yukarıdaki komut ile sqliv aracını indiriyoruz. (Araç farklı işlemler içinde kullanılmaktadır bu konuda sadece hedef sitede sql açığı bulma gösterilecektir detaylı...
sqlmap e site adını sadece yazamazsın sqlmap e deyerler girmelisin mesela id=2 deyeri gibi bunu hedef siteye yapacaksan ilk olarak sitenin id deyerlerini bulup daha sonra tüm id deyerlerini sqlmap e --dbs e yazarak deniyeceksen ama buna ömür yetmez aşırı zaman kaybı bu. Hedef sitede yapacak isen programlar kullan nmap in scriptleri var bunun için uniscan var wapiti var uniscan wapiti başka açıklarıda gösterir ve oğu site waf kullanıyor sqlmap de ben waf kırmak için bu kodu kullanıyorum
--cookie "security=medium; PHPSESSID=de9fd298875093226427e5475c47b5eb" --tamper "randomcase" --dbs --random-agent --no-cast
termux olur mesela.
- Konuyu başlatan
- #9
Benim izlediğim kanallar siteyi giriyordu direk ve oluyordu bende olmadı nedense
Yeter ki olsun
leon kankam olmaz öyle şey sqlmap hakkında ben zamanında çok saatlerimi harcadım gerçekten aşırı emek verdim sqlmap i güzel bir şekilde kullanabiliyorum waf kırma kodunu bir yere kaydet ben o kodu çok aradımBenim izlediğim kanallar siteyi giriyordu direk ve oluyordu bende olmadı nedense
Yeter ki olsun
bilgin olsun çoğu site waf kullanıyor kullanmayanıda var ama 100 siteden 90 ı 80 i kullanıyor öyle söyliyim sana
Bazen SQLmap geniş çaplı bir tarama yaptığı için manuel daha hızlı oluyor kolon sayısı tablolar admin panel le sifreleri falan çekiyorsunuz forumda manuel sql inject konuları mevcut.Benim izlediğim kanallar siteyi giriyordu direk ve oluyordu bende olmadı nedense
Yeter ki olsun
Son düzenleme:
- Konuyu başlatan
- #12
peki hocam teşşekür ederimleon kankam olmaz öyle şey sqlmap hakkında ben zamanında çok saatlerimi harcadım gerçekten aşırı emek verdim sqlmap i güzel bir şekilde kullanabiliyorum waf kırma kodunu bir yere kaydet ben o kodu çok aradım
bir de sitenin idsini bulduysak ne sonra ne yapabiliriz?
Son düzenleme:
