sqlmap bilen arkadaşlar içeri

arkadasım burda bu tur konuların cevaplarını bulacagını sanmıyorun.Sen burda keylogger,hackleme gibi forumun bilgi düzeyine göre sorular sor onlar cevaplansın çunku buraya gıren kısılerın cogunu yası 7-15 ve 2-3 bilgi ile kendini bir b*k (hacker) sanan kişiler.


buyur sen buralara bak:Sızma Testlerinde İleri Seviye Sqlmap Kullanımı - I ~ Bilgi Güvenliği AKADEMİSİ


ingilizceniz iyiyse buyrun:Hacking On A Dime: Sqlmap Introduction – SQL Injection Walkthrough

sqlmap.py -u siteadresi -D databaseadı -T tabloadı -C adminnick,mail,pass --dump

admin nick mail ve pass databasedeki kolonlar.
bu şekilde istediğin kolonları virgülle ayırarak girersen sana sıralı şekilde çıktı verir.

update, insert into sqlmapte çalışmıyor. manuel uygula.

morphia' Alıntı:

sqlmap.py -u siteadresi -D databaseadı -T tabloadı -C adminnick,mail,pass --dump

admin nick mail ve pass databasedeki kolonlar.
bu şekilde istediğin kolonları virgülle ayırarak girersen sana sıralı şekilde çıktı verir.

update, insert into sqlmapte çalışmıyor. manuel uygula.

Genişletmek için tıkla ...

hacı o komuıları flaan biliyorum hepsini benim demek istediğim şu

ben büyük bi sitenin veritabanına ulaştım ve içinde en az 50 bin tane 100 bin tane kayıtlı üye var
ve bu üyelerin giriş maillerini çekityorum çekerken haliyle aralara komut parçaları ekleniyo eklenincede ben 100 tane şifreyi çektiğim zaman mailler ile şifreler eşleşmiyo benim ordaki hangi şifrenin hangi mail adresine ait olduğunu tespit etmem gerek hani sql de vardırya select mail from uyeler where sifre=3 dediğimde şifresi 3 olan mail adreslerini listeler bende bu komutu sqlmapta çalıştırmayı soruyorum

o zaman sqlshell aç ve komutları oradan gir.
önce tablo ve kolon isimlerini bul.

sqlmap -u siteadresi -D databaseadı --sql-shell

daha sonra select * from ..... komutu ile tam olarak istediğin bilgileri elde edebilirsin. google dayıdan sql komutlarına bak. select komutunun detaylı anlatımı çok işine yarayacak.

Salvatore*' Alıntı:

Kolay Gelsin..

Genişletmek için tıkla ...

kolaysa başına gelsin

morphia' Alıntı:

o zaman sqlshell aç ve komutları oradan gir.
önce tablo ve kolon isimlerini bul.

sqlmap -u siteadresi -D databaseadı --sql-shell

daha sonra select * from ..... komutu ile tam olarak istediğin bilgileri elde edebilirsin. google dayıdan sql komutlarına bak. select komutunun detaylı anlatımı çok işine yarayacak.

Genişletmek için tıkla ...

saol kardeş öyle yapacağım ama shell mevzusunu tam olarak anlamış değilim birinin bana bilen ağzından anlatması lazım o akdar makale okudum ettim hepsi aynı 0 dan anlatmıyo ortadan dalmış direk bişey anlaşılmıyo nereye yerleştirecez nasıl yerleştirecez nasıl kullanacaz onları bilmem gerek ama bilmiyorum

sql shell: sql komutlarını direkt girip database üzerinde sorgu yapmayı sağlayan bir özellik. tamamen yapay birşey. sqlmap'e ait bir özellik yani. sitedeki sql açığından faydalanarak bilgi çekip ekrana çıkarmayı sağlıyor. böylece 2 dakika zaman ayırıp uğraşacağın işi 1-2 saniyede yapabiliyorsun.
bi de os shell var. o özellik de güzel ama aklın karışmasın şimdi
sql database yönetimini birazcık bilmen gerekiyor. bu işin hack ile alakası yok dostum