Bueno estaba probando el Sqlmap en windows ya lo instale todo pero tengo una duda solo funciona cuando la variable es "id " ??... o debo poner algun comando extra para qe busqe otras variables... ???... lo raro es qe con otro programa como el havij por ejemplo me saca la base d e datos en un instante aca imagenes:
(http://i.imgur.com/eyFGPx6.jpg)
Aca cuando pongo la url injectable en havij ...me saca la base de datos en un instante miren :
(http://i.imgur.com/vC6eTW8.jpg)
bueno cualquier consejo lo agradeceria... me interesa mucho usar el sqlmap en windows porqe es mas completo... pero creo qe algo estoy haciendo mal...algun consejo ??
Hola,
Es un error muy común usar sqlmap así, la URL debes ponerla entre comillas
./sqlmap.py -u "http://foro.elhacker.net/?id=4&variable=casa"
Si no lo haces así, al encontrar & se romperá el comando y no te cogerá el resto de variables, además al partir el comando la X que hay tras tipo=28x=229 la toma como un comando aparte y te da el error del final.
@palomito se resolvio tu problema?
-berz3k
bueno si...pero tengo otra duda ...hay programas que buscan base de datos diferentes osea me refiero a : sql server . mysql ,oracle , acces.....como decir al sql map para qe busqe especificamente en esa base de datos.??'
Por defecto SQLMap detectará automaticamente el tipo de base de datos que utilizas, pero si lo prefieres puedes usar el modificador --dbms="TIPO" para definirla tu mismo, por ejemplo
./sqlmap.py -u "http://example.com/?variable=1" --dbms="mysql"
Funciona con Sybase, SQLite, PostgreSQL, Firebird, MySQL, Oracle, IBM DB2, Microsoft Access, Microsoft SQL Server, SAP MaxDB.
@palomito are u there? @antraXactive te ha puesto un ejemplo
-berz3k.
berkek creo qe para ser moderador debes saber un poco ded esto no ????...porqe mejor no me ayudas en vez de preguntarme si ya resolvi el problema ?????
Jajajaja deberías de respetar a tus "mayores", no todos debemos de saber de todo... También estamos aprendiendo
palomito: ¿Aparte de que te ayudan te pones exigente con berz3k?
¿Que ya nadie en estos días se toma la molestia de leer el manual antes de preguntar? ->
https://github.com/sqlmapproject/sqlmap/wiki/_pages