- 17 Eyl 2023
- 1,349
- 623
![oqk18ir.png](https://i.hizliresim.com/oqk18ir.png)
Merhabalar Ben LordSUCCESS, Bugünkü konumuz SQLMap Aracı
![iwxqmay.png](https://i.hizliresim.com/iwxqmay.png)
SQLMap Nedir?
SQLMap, Açık kaynaklı bir SQL Injection aracıdır, SQL Injection zafiyeti olan websitelerinin veritabanına erşim sağlamak için kullanılan bir araçtır
![2w8f02v.png](https://i.hizliresim.com/2w8f02v.png)
Nasıl SQL Injection Zafiyeti Olan Websiteleri'nini Bulabiliriz
Dork ile bulabiliriz, Dork Nedir ? Nasıl Kullanılır ? Ne işe yarar?
![ro3fzuc.png](https://i.hizliresim.com/ro3fzuc.png)
SQLMap Kullanımı
İlk önce hangi parametreler var onlara bakalım, yardım için -h veya --help yazalım
![bt55y2w.png](https://i.hizliresim.com/bt55y2w.png)
Url için -u parametresini kullanacağız
![wdiszgb.png](https://i.hizliresim.com/wdiszgb.png)
--dbs | Mevcut Veritabanlarının Listesini Eekrana Getirir |
--random-agent | Rasgele User |
--batch | SQLMap'ın Sorduğu Soruları Otomatik Şekilde Kabul Eder |
![pp7b8pg.png](https://i.hizliresim.com/pp7b8pg.png)
Gelen 1. veritabanını bir yere kopyalayalım, veritabanları içinde bulunan information_schema ve performance_schema almaya gerek yok boş çünkü, Şimdi bulduğumuz veritabanı içinde ki tabloları sıralayalım
![1ns6aqh.png](https://i.hizliresim.com/1ns6aqh.png)
-D | Veritabanı Adını Belirttik |
--tables | Belirttiğimiz Veritabanındaki Tablo İsimlerini Getirir |
![wbffr4m.png](https://i.hizliresim.com/wbffr4m.png)
Bize gerek tablo kullanıcılar tablosu, Şimdi ise users tablosundaki kolonlara bakalım
![h2qxjvr.png](https://i.hizliresim.com/h2qxjvr.png)
--columns | Adı belirtilen tablodaki kolonlar getirilir |
![s2niovl.png](https://i.hizliresim.com/s2niovl.png)
Kolonları bulduk şimdi ise verileri çekelim
![s1aqygt.png](https://i.hizliresim.com/s1aqygt.png)
-C | Adı belirtilen tablodaki kolonlar getirilir |
--dump | Kolondaki Verileri Çeker |
![9cl347i.png](https://i.hizliresim.com/9cl347i.png)
Evet, Kullanıcı adını ve şifresini aldık, Şifreyi online hash kırıcılar ile kırılabilir
![ro3fzuc.png](https://i.hizliresim.com/ro3fzuc.png)
Emeğe karşılık konuyu beğenip mesaj yazabilirsiniz,
Okuyan Herkese Teşekkür Ederim.