SQLMAP Aracı İle Nasıl SQL İnjection Tespit Edilir

Hayrabay' Alıntı:

Merhaba,
Öncelikle elinize sağlık.
Otomatik tool kullanmak yerine manuel ile sqll zafiyetini tespit etmek ve bulmak seni daha ileri taşıyacaktır.
Bende otomatik tool'u kullandım,havij kullandım tabi havij artık eskidi ama şimdi manuel olarak hem zafiyet tespiti hemde siteden manuel olarak veri çekip okuyabiliyorum.

Genişletmek için tıkla ...

TurkXecutioner' Alıntı:

önerin için teşekkürler fakat ben zaten aktif olarak çalışan birisiyim penetration tester olarak sqlmap'i daha yararlı kullanım için attım konuyu

Genişletmek için tıkla ...

TurkXecutioner' Alıntı:

Merhabalar Bu konumda Sqlmap aracı ile nasıl SQL İnjection Zafiyeti Tespit edebilirsiniz onu anlatacağım anlatıma geçelim


web sitenin adresini -u parametresinden sonra belirtiyoruz --forms ile formlarıda test etmesini belirtiyoruz

Kod:

sqlmap -u http://website.com --forms --batch --crawl=10 --level=5 --risk=3

başlattığımız gibi belirttiğimiz web sitesi içersinde gezinmeye başlıyor

admin panelini bulmuş ve post isteğine sql injection denemesi yapıyor

bulduğu tüm inputlara deneme yaptıktan sonra arama kısmında sql injection zafiyeti buluyor

examination parametresinde sql injection olduğunu söylüyor ve sqlmap'e atıyorum databaseyi çekmek için

database çekiliyor

​

Genişletmek için tıkla ...