Notes

sqlmap sadece sql injection için değil farklı amaçlarlada kullanılabilir.
Örneğin bir sitede açık varmı yokmu bunu belirlemek için.

ilk olarak sadece --forms kodundan bahsedeyim.
--forms sayfadaki post data yada form urllerini algılatır.

Yani

sqlmap -u "site.com" --forms

yazdığımızda " " arasındaki url ne ise o urldeki dataları arar.

--crawl bu komut sayfadaki linkleri algılatır. crawl değerini ne kadar yüksek bir sayı girersek o kadar uzun sürer ve fazla link toplar.

sqlmap -u "site.com" --forms --crawl=2

şeklinde kullanılır.

--batch bu komutumuzda sqlmapin kendi belirlediği değerler üzerinden işlem yapmasını sağlari böylece tek tek y n basmak yerine otomatik olarak sqlmap kendi belirlediği komutları uygulayarak devam eder.

sqlmap -u "site.com" --forms --crawl=2 --batch

eğer bu yazdığım komutu uygularsak " " arasındaki url adreslerinin data üzerinde ve link üzerinde arama yapmasını ve bulduğu linklerde deneme yapmasını açık varsa direk dbye girmesini sağlar. Ama bazı siteler user agent ten dolayı 403 hatası vs verebilir. Bunun içinse random agent komutu kullanılır.

sqlmap -u "site.com" --forms --crawl=2 --batch --random-agent

komutumuzun son hali bu şekildedir. Son olarak ;
--random-agent bahsetcek olursak bazı siteler linux üzerinden işlem yapıldığı için sqlmapin kullandığı user agenti yasaklamıştır. Random agent komutunu kullanarak sqlmap içinde kayıtlı mozilla chorome gibi user agentler üzerinden işlem yapmamızı sağlar. Böylece bağlantı sorunumuz ortadan kalkmış olur.

[CRITICAL] unable to connect to the target URL or proxy. sqlmap is going to retry the request

gibi bağlantı sorunlarında random-agent kullanılır. Eğer aynı hata devam ediyorsa WAF yani tamperler kullanılır. WAF biraz uzun bir konu olduğu için başka bir konuda anlatımını yaparım. Birde ben kali kullandığım için .py gibi komutları kullanmadım anlatımımda, windowstaki sqlmap ve backtracktaki sqlmapte .py gibi komutları girmeniz gerekir.Benden bu kadar iyi günler.