Bugün Sizlere Sqlmap ile shell atmayı göstereceğim.
Adımlar Gayet Basit.
Konuya Geçelim
Öncelikle Sitemizin Sql İnjection Açığından Faydalanarak Sqlmap ile Databaseye girdik.
Daha Sonra --dbs kısmını silip --os-shell Komutu verdik.
Karşımıza 4 Seçenekli Bir Soru geldi.
which web application language does the web server support?
[1] ASP
[2] ASPX
[3] JSP
[4] PHP (default)
Kısaca Bu Web Sitesi Hangi Dil İle Kodlanmış diyor bizim sitemiz php ile kodlandığı için 4 Numaralı Seçenek olan PHP‘yi seçiyorum siz bu işlemi başka bir siteye uyguladığınızda Sitenin yazılım dili değişkenlik gösterebilir.
Gördüğünüz gibi Kendisi Tek Tek Deneyerek Shelli Upload Etti.
Upload Shell Screen;
--os-shell Backconect Screen;
Shellimizden Görüntü;
-
-
alıntıdır
Adımlar Gayet Basit.
Konuya Geçelim
Öncelikle Sitemizin Sql İnjection Açığından Faydalanarak Sqlmap ile Databaseye girdik.
Daha Sonra --dbs kısmını silip --os-shell Komutu verdik.
Karşımıza 4 Seçenekli Bir Soru geldi.
which web application language does the web server support?
[1] ASP
[2] ASPX
[3] JSP
[4] PHP (default)
Kısaca Bu Web Sitesi Hangi Dil İle Kodlanmış diyor bizim sitemiz php ile kodlandığı için 4 Numaralı Seçenek olan PHP‘yi seçiyorum siz bu işlemi başka bir siteye uyguladığınızda Sitenin yazılım dili değişkenlik gösterebilir.
Gördüğünüz gibi Kendisi Tek Tek Deneyerek Shelli Upload Etti.
Upload Shell Screen;
--os-shell Backconect Screen;
Shellimizden Görüntü;
-
alıntıdır
