Notes
Notes - notes.io |
Örneğin bir sitede açık varmı yokmu bunu belirlemek için.
ilk olarak sadece --forms kodundan bahsedeyim.
--forms sayfadaki post data yada form urllerini algılatır.
Yani
sqlmap -u "site.com" --forms
yazdığımızda " " arasındaki url ne ise o urldeki dataları arar.
--crawl bu komut sayfadaki linkleri algılatır. crawl değerini ne kadar yüksek bir sayı girersek o kadar uzun sürer ve fazla link toplar.
sqlmap -u "site.com" --forms --crawl=2
şeklinde kullanılır.
--batch bu komutumuzda sqlmapin kendi belirlediği değerler üzerinden işlem yapmasını sağlari böylece tek tek y n basmak yerine otomatik olarak sqlmap kendi belirlediği komutları uygulayarak devam eder.
sqlmap -u "site.com" --forms --crawl=2 --batch
eğer bu yazdığım komutu uygularsak " " arasındaki url adreslerinin data üzerinde ve link üzerinde arama yapmasını ve bulduğu linklerde deneme yapmasını açık varsa direk dbye girmesini sağlar. Ama bazı siteler user agent ten dolayı 403 hatası vs verebilir. Bunun içinse random agent komutu kullanılır.
sqlmap -u "site.com" --forms --crawl=2 --batch --random-agent
komutumuzun son hali bu şekildedir. Son olarak ;
--random-agent bahsetcek olursak bazı siteler linux üzerinden işlem yapıldığı için sqlmapin kullandığı user agenti yasaklamıştır. Random agent komutunu kullanarak sqlmap içinde kayıtlı mozilla chorome gibi user agentler üzerinden işlem yapmamızı sağlar. Böylece bağlantı sorunumuz ortadan kalkmış olur.
[CRITICAL] unable to connect to the target URL or proxy. sqlmap is going to retry the request
gibi bağlantı sorunlarında random-agent kullanılır. Eğer aynı hata devam ediyorsa WAF yani tamperler kullanılır. WAF biraz uzun bir konu olduğu için başka bir konuda anlatımını yaparım. Birde ben kali kullandığım için .py gibi komutları kullanmadım anlatımımda, windowstaki sqlmap ve backtracktaki sqlmapte .py gibi komutları girmeniz gerekir.Benden bu kadar iyi günler.
|
|
Notes.io is a web-based application for taking notes. You can take your notes and share with others people. If you like taking long notes, notes.io is designed for you. To date, over 8,000,000,000 notes created and continuing...
With notes.io;
- * You can take a note from anywhere and any device with internet connection.
- * You can share the notes in social platforms (YouTube, Facebook, Twitter, instagram etc.).
- * You can quickly share your contents without website, blog and e-mail.
- * You don't need to create any Account to share a note. As you wish you can use quick, easy and best shortened notes with sms, websites, e-mail, or messaging services (WhatsApp, iMessage, Telegram, Signal).
- * Notes.io has fabulous infrastructure design for a short link and allows you to share the note as an easy and understandable link.
Fast: Notes.io is built for speed and performance. You can take a notes quickly and browse your archive.
Easy: Notes.io doesn’t require installation. Just write and share note!
Short: Notes.io’s url just 8 character. You’ll get shorten link of your note when you want to share. (Ex: notes.io/q )
Free: Notes.io works for 12 years and has been free since the day it was started.
You immediately create your first note and start sharing with the ones you wish. If you want to contact us, you can use the following communication channels;
Email: [email protected]
Twitter: http://twitter.com/notesio
Instagram: http://instagram.com/notes.io
Facebook: http://facebook.com/notesio
Regards;
Notes.io Team
