https://elvis.hcw.ac.at/wiki/index.php?action=history&feed=atom&title=Sqlmap
Sqlmap - Revision history
2026-09-10T16:40:43Z
Revision history for this page on the wiki
MediaWiki 1.41.5
https://elvis.hcw.ac.at/wiki/index.php?title=Sqlmap&diff=13871&oldid=prev
PStoefelz: sqlmap Erstellen
2024-01-14T17:28:00Z
<p>sqlmap Erstellen</p>
<p><b>New page</b></p><div>== Allgemeines == <br />
<br />
Sqlmap ist ein OpenSource Penetratoin Testing Tool, mit dem das Entdecken und Ausnutzen von SQL Injections automatisiert ermgölicht wird. Es ist in Python entwickelt und somit plattformunabhängig. Es werden alle gängigen Datenbanken unterstützt. Eine genaue Auflistung ist auf der dazugehörigen Github Page verfügbar. Generell bietet das Github Wiki von sqlmap eine sehr ausführliche Erklärung aller Features. <br />
<br />
== Installation ==<br />
1. Möglichkeit<br />
git clone --depth 1 https://github.com/sqlmapproject/sqlmap.git sqlmap-dev<br />
<br />
2. Möglichkeit:<br />
pip install sqlmap<br />
<br />
== Die wichtigsten Features ==<br />
<br />
Auflistung aller:<br />
* User<br />
* Passwort Hashes<br />
* Berechtigungen<br />
* Gruppen<br />
* Datenbanken<br />
* Tabellen<br />
* Spalten<br />
<br />
== Options ==<br />
Nicht alle Options liefern das erwünschte Ergebnis zurück, da je nach Konfiguration der Datenbank unterschiedliche Berechtigungen zur Verfügung stehen<br />
<br />
Output aller Befehle in ~/.local/share/sqlmap/output/WEBSITE gespeichert<br />
In der angegebenen URL sollte ein injectable GET Parameter vorhanden sein, ansonsten muss der injectable Wert als POST/COOKIE/HEADER Wert mitgegeben werden<br />
<br />
Usage: python3 sqlmap [options]<br />
<br />
Hilfe<br />
Basic Help: -h<br />
Advanced Help: -hh<br />
<br />
Zielwebsite mit Fingerprinting: -u $url<br />
Datenbank auslesen: -u $url -dbs<br />
Tabellen auslesen:<br />
-u $url --tables -D $database<br />
Tabellenstruktur anzeigen:<br />
-u $url --columns -D $database -T $table<br />
Tabelleninhalt auflisten:<br />
-u $url --dump -D $database -T $table<br />
<br />
Weitere Options<br />
Daten per POST mitgeben: --data=''<br />
Cookie setzen: --cookie=''<br />
HTTP Header anpassen: --header=''<br />
DB Nutzername ausgeben: --current-user<br />
Aktueller Datenbankname: --current-db<br />
Abfrage ob aktueller DB User Datenbankadmin ist: --is-dba<br />
Auflistung der DB Nutzer: --users<br />
Deren Passwörter: --password<br />
Berechtigungen: --privileges<br />
Rollen: --roles <br />
Gesamter Dump der Datenbank: --dump-all<br />
OS Commands ausführen (in wenigsten Fällen möglich): --os-shell<br />
<br />
== Github sqlmap Wiki ==<br />
<br />
[[https://github.com/sqlmapproject/sqlmap/wiki Github Wiki]]<br />
<br />
<br />
[[Category:Documentation]]</div>
PStoefelz