[CMKT] Hướng dẫn khai thác sqli tự động trên win với BurpSuite và sqlmap

[Nhựt Trường]

Thông tin: Hướng dẫn khai thác sqli tự động trên win với BurpSuite và sqlmap giúp bạn sử dụng các công cụ sqlmap trên giao diện đồ hoạ phù hợp các bạn hay dùng win ít tiếp xúc console.
Môi trường và công cụ: Window 10, BurpSuite , sqlmap, python 2.7
link tải bộ tool: https://drive.google.com/open?id=0B5RHHIY8-fgGUjdjSXhlRE9MNW8
Ưu điểm: giúp các bạn mới dẽ dàng tấn công 1 web site bị lỗi sqli
Nhược điểm: do công cụ auto nên người thực hiện ko hiểu nguyên lý làm việc tool không giúp nâng cao kỷ năng
Video Hướng dẫn:

 

Nó có khác gì chạy sqlmap trực tiếp trên kali ko bác chủ thớt?

 

Thực ra thì không khác gì . Chỉ là một cách tiếp cận với extension của BurpSuite, cũng sẽ có nhiều tools được sử dụng tương tự với burpsuite.

 

Anh dùng phần mềm gì để quay vậy ạ ?

 

Anh dùng phần mềm gì để quay vậy ạ ?

Faststone dùng này nhẹ đỡ lag máy khi quay video so với camtasia

 

Anh có dùng mic k ạ ??

 

Anh có dùng mic k ạ ??

dùng mic của lap luôn

 

Em đang quay nhưng ngượng do lần đầu nên hỏng chục lần

 

Em đang quay nhưng ngượng do lần đầu nên hỏng chục lần

nào vậy làm nhiều quen thôi, nếu mới nên có kịch bản sản đẻ trên lap top hay máy bàn kế bên nhìn kịch bản rùi làm các bước, lát lấy kịch bản đó dán vào thành bài viết luôn. khi làm nhiều về nào rùi thì khỏi cần nữa (vì soạn kịch bản khá lâu) làm tới đâu nói tới đó đặc trưng làm video tool là giới thiệu chức năng nên cứ tới chức năng nào thì giải thích ra. lúc tool ko chạy như ý muốn thì dừng lại rùi cho chạy ngon thì tiếp tục quay