Sızma Testleri SQLMap'de Sızarken Sitede Sömürülecek Bir Şey Çıkmadı Ne Yapmalıyım ?

xAnonimx

Üye
15 Nis 2021
137
14
cd/users/xAnonimx/root.txt
SQL açığı bulduğum sitede SQLmap aracılığıyla sızmaya çalıştım ve sızdımda ama açıkta sömürelecek birşey çıkmadı site bu :
Photo Gallery Section
Dork bu : inurl:gallery.php?id=
Windows 7 üzerinde Kali dağıtımı kullanıyorum VirtualBox nerede hata yaptım komutanlarım ?
 
Moderatör tarafında düzenlendi:

Feqtico

Junior Hunter
24 Haz 2020
639
171
Cevap: SQLmap sorunu

Şu an elimde ekran görüntüsü yok ama kullandığım kodlar var kodlar :
sqlmap -u <URL> --level=5 --risk=3 --random-agent --user-agent -v3 --batch --threads=10 --dbs
Bu gün ben ekran görüntüsünüde atarım.

Hem —random-agent hem —user-agent kullanmışsın—user-agent parametresini çıkarıp dene.
 

ZiksthemW

Uzman üye
28 Mar 2020
1,026
113
Oslo
Cevap: SQLmap sorunu

Nasıl forumda yeniyim resimler hazır sadece nasıl atacam sorun bu

Merhaba,

Forumda resim yollayabilmek için öncelikle resminizi/resimlerinizi herhangi bir ss yükleme sitesine yüklemeniz gerekmekte.

Örnek olarak ben BU siteye yükledim.

Resminiz yüklendikten sonra sizi başka bir sayfaya atacak, aşağıya inip "TAM BOYUT" yazan yerden "BBCode" kısmını kopyalayıp buraya yapıştırınız.

Sonuç bunun gibi olacak;


m3d2knowb6u61.md.jpg

Saygılarımla,
ZiksthemW
 
Üst

Turkhackteam.org internet sitesi 5651 sayılı kanun’un 2. maddesinin 1. fıkrasının m) bendi ile aynı kanunun 5. maddesi kapsamında "Yer Sağlayıcı" konumundadır. İçerikler ön onay olmaksızın tamamen kullanıcılar tarafından oluşturulmaktadır. Turkhackteam.org; Yer sağlayıcı olarak, kullanıcılar tarafından oluşturulan içeriği ya da hukuka aykırı paylaşımı kontrol etmekle ya da araştırmakla yükümlü değildir. Türkhackteam saldırı timleri Türk sitelerine hiçbir zararlı faaliyette bulunmaz. Türkhackteam üyelerinin yaptığı bireysel hack faaliyetlerinden Türkhackteam sorumlu değildir. Sitelerinize Türkhackteam ismi kullanılarak hack faaliyetinde bulunulursa, site-sunucu erişim loglarından bu faaliyeti gerçekleştiren ip adresini tespit edip diğer kanıtlarla birlikte savcılığa suç duyurusunda bulununuz.