Bueno estaba probando el Sqlmap en windows ya lo instale  todo pero tengo una duda solo funciona cuando la  variable  es  "id " ??... o debo poner algun comando extra para qe busqe  otras  variables... ???... lo raro es qe  con otro programa  como el  havij por ejemplo me saca la  base d e datos en un instante  aca imagenes:

 
  Aca  cuando pongo la  url injectable en  havij  ...me saca la  base de  datos en un instante miren :


  bueno cualquier  consejo lo agradeceria... me  interesa  mucho usar el sqlmap en windows porqe es mas  completo... pero creo qe algo estoy haciendo mal...algun consejo  ??

@palomito se resolvio tu problema?

-berz3k

Por defecto SQLMap detectará automaticamente el tipo de base de datos que utilizas, pero si lo prefieres puedes usar el modificador --dbms="TIPO" para definirla tu mismo, por ejemplo

./sqlmap.py -u "http://example.com/?variable=1" --dbms="mysql"

Funciona con Sybase, SQLite, PostgreSQL, Firebird, MySQL, Oracle, IBM DB2, Microsoft Access, Microsoft SQL Server, SAP MaxDB.

berkek  creo qe para ser moderador  debes saber   un poco ded esto no ????...porqe mejor no me ayudas en vez  de preguntarme si ya resolvi el  problema ?????

palomito: ¿Aparte de que te ayudan te pones exigente con berz3k?
¿Que ya nadie en estos días se toma la molestia de leer el manual antes de preguntar? ->
https://github.com/sqlmapproject/sqlmap/wiki/_pages