Em đã cài đặt python, sqlmap vào rồi và dùng thử lệnh khai thác lỗ hổng tại sao lại như vậy ạ??

[nguyenmanhson]

Em đã cài đặt python , sqlmap vào rồi , và dùng thử lệnh khai thác lỗ hổng tại sao lại như vậy ạ??
Anh em để ở dưới

 

Ảnh đây ạ ,

Ai đó giúp em với

 

Em đã cài đặt python , sqlmap vào rồi , và dùng thử lệnh khai thác lỗ hổng tại sao lại như vậy ạ??
Anh em để ở dưới

Sai cú pháp rùi nhé, em cần phải nghiên cứu xem tool này dùng ra sao đã.
Tham khảo mấy bài viết sau:
https://whitehat.vn/forum/thao-luan/...-sql-injection
http://whitehat.vn/forum/thao-luan/web-security/1357-web6-sql-injection-mot-so-tool-khai-thac

 

Bạn không cần thực hiện câu lệnh phần khoanh đỏ mà chỉ cần chạy trực tiếp câu lệnh:

 python sqlmap.py [tùy chọn]

Về hướng dẫn sử dụng sqlmap bạn xem ở: https://github.com/sqlmapproject/sqlmap/wiki/Usage

 

Em xin cảm ơn mấy anh ạ , học ở diễn đàn này bổ ích quá!!!!!!!!

 

python: can't open file 'sqlmap.py': [Errno 2] No such file or directory

Nó ghi vậy mấy anh ơi

 

nguyenmanhson: Bạn lưu sqlmap một nơi rồi chạy một nẻo nên không tìm thấy là đúng rồi, ví dụ thế này cho dễ hiểu nhé, giả sử bạn lưu sqlmap.py trong thư mục C:sqlmap thì sử dụng như sau:

C:sqlmapsqlmap.py [tùy chọn]

Hoặc:

python C:sqlmapsqlmap.py [tùy chọn]

 

Ảnh đây ạ ,

Ai đó giúp em với

sao bạn k cài kali linux luôn cho tiện?

 

em cài lưu sql tại 1 file trong ổ D

 

giờ thì nó ghi phiên bản k thích hợp là phai cài lại ạ