اطلاعیه

**Sharon V** · 03-02-2022, 11:58 PM

نوشته اصلی توسط tempel نمایش پست ها

سلام ابزار sqlmap را برای بدست آوردن اطلاعات دیتابیس تقریبا هر وبسایتی(بخصوص سایت های دات نِتی(aspx)) که استفاده میکنم هیچ نتیجه ای نمیده.
میخوام به اطلاعات دیتابیس یک وبسایت دسترسی پیداکنم، روی وبسایت خودم هم که sqlmap رو اجرا میکنم بازهم نتیجه ای ندارد.
به نظرتون ازچه ابزارجایگزینی استفاده کنم؟
یا اگر راه دیگری هست لطفا معرفی کنید.

درود شک دارم ابزار قدرتمند و چند ساله sqlmap نتونه این متد هارو انجام بده مطمعنن شما توانایی درست کار کردن با ابزار رو ندارید چون کار با ابزار خودش یک دوره هست و باید بگذرونید خیلی متد و سوییچ داره
و در آخر شک دارم ابزاری حتی جایگزین sqlmap بشه!

**tempel** · 03-03-2022, 08:41 AM

نوشته اصلی توسط MR.DEf411 نمایش پست ها

درود شک دارم ابزار قدرتمند و چند ساله sqlmap نتونه این متد هارو انجام بده مطمعنن شما توانایی درست کار کردن با ابزار رو ندارید چون کار با ابزار خودش یک دوره هست و باید بگذرونید خیلی متد و سوییچ داره
و در آخر شک دارم ابزاری حتی جایگزین sqlmap بشه!

اینطورکه شما ازقدرتمند بودن sqlmap گفتید به شک اُفتادم. ممکنه دوره ای رو که کامل وحرفه ای کاربا این ابزار رو آموزش میده معرفی کنید؟
چون در وب بیشتر آموزش های این ابزار رو به صورت پراکنده دیدم.
بیشتر تارگت هایی که موردنظر هستن صفحات aspx و احتمالا با دیتابیس های sqlserver هستند، آیا این موضوع ربطی به استفاده کردن از sqlmap یا طریقه کارکردن با اون داره؟
به عنوان یک سوأل کُلی اگر ازشما بپرسند نام دیتابیس های یک url را بدست آوردید، به غیراز دستورساده

کد:

sqlmap -u  "https://site.com/sec.php?id=5"

ازکجا و از چه دستوری شروع می کنید؟

**Mr.Falcon** · 03-03-2022, 03:22 PM

سلام
sqlmap اغلب پاسخگو هست و من خیلی باهاش کار کردم و نتیجه گرفتم ولی یه جاهایی جواب نمیده و باید دستی بری
من از دستور زیر استفاده میکنم
sqlmap.py -u https://www.target.com --dbs --level=3 --risk=3 --random-agent
اگه تارگتتون زیاد قوی بنظر نمیاد از دستور زیر
sqlmap.py -u https://www.target.com --dbs --random-agent

اطلاعیه

جایگزین ابزار sqlmap

جایگزین ابزار sqlmap

نظر

نظر

نظر