Neler yeni
Mesajlar
433
Credits
166
Revealed content
Revealed content
Öncelikle python indiriyorsunuz. (https://www.python.org/downloads/) Pythonu kurduktan sonra başlıyabilirsiniz.


SQLMap bildiğiniz gibi Kali Linuxun Temel SQL İnjection Toolu Bunu Windowstada kullanabilirsiniz.


Verdiğim linkteki sağ taraftan download.zip file olana basıp indiriyorsunuz. İndiğinde Windows + R (Çalıştırdan) Cmdyi açıyorsunuz. SQLMapi nereye indirdiyseniz oraya cd (indirdiğiniz yer şeklinde yazıyorsunuz) Örnek : cd C:\Users\*****\Desktop\sqlmapproject-sqlmap-732b967 İndirdiğiniz diske geldikten sonra cmdye (python sqlmap.py) yazıp entera basıyorsunuz SQLMapin konsolu geldiyse olmuştur. Burdan sonra python sqlmap.py -u (SQL Açıklı sitenin Urlsi) --dbs yazıp entera basıyoruz ve tarıyor. Tarama bittikten sonra Databasein adı çıkıcaktır. Örnek : (Ruan) tekrardan python sqlmap.py -u (SQL Açıklı sitenin Urlsi) -D Ruan --tables (-D Parametresi ile bulduğumuz veri tabanının adını belirtmiş olduk.) (--tables Belirttiğimiz databasein tablo isimlerini getirmek için kullanılır.) Sitenin tabloları karşımıza çıktıktan sonra tablo adını -T Parametresi ile belirticez.
Bulduğumuz tablonun adı super_user olsun mesela. Bu tablodaki kolonları getirmek için --columns parametresi kullanılır. Örnek olarak : python sqlmap.py -u (SQL Açıklı sitenin Urlsi) -D Ruan -T super_user --columns yazıp entera basıp bekliyorsunuz. Kolonlar geldikten sonra hangi kolonları görmek istiyorsanız örnek : password,username,email kolonlarını görmek istiyorsanız python sqlmap.py -u (SQL Açıklı sitenin Urlsi) -D Ruan -T super_user -C password,username,email --dump yazarak bilgileri getiriyoruz ve bilgiler karşımıza çıkıyor. Yardımcı olabildiysem ne mutlu bana.
 

Bu konuyu görüntüleyen kullanıcılar