Foro de elhacker.net

Bueno estaba probando el Sqlmap en windows ya lo instale  todo pero tengo una duda solo funciona cuando la  variable  es  "id " ??... o debo poner algun comando extra para qe busqe  otras  variables... ???... lo raro es qe  con otro programa  como el  havij por ejemplo me saca la  base d e datos en un instante  aca imagenes:
(http://i.imgur.com/eyFGPx6.jpg)
 
  Aca  cuando pongo la  url injectable en  havij  ...me saca la  base de  datos en un instante miren :
(http://i.imgur.com/vC6eTW8.jpg)

  bueno cualquier  consejo lo agradeceria... me  interesa  mucho usar el sqlmap en windows porqe es mas  completo... pero creo qe algo estoy haciendo mal...algun consejo  ??

Hola,

Es un error muy común usar sqlmap así, la URL debes ponerla entre comillas

./sqlmap.py -u "http://foro.elhacker.net/?id=4&variable=casa"

Si no lo haces así, al encontrar & se romperá el comando y no te cogerá el resto de variables, además al partir el comando la X que hay tras tipo=28x=229 la toma como un comando aparte y te da el error del final.

@palomito se resolvio tu problema?

-berz3k

bueno  si...pero tengo otra  duda ...hay programas que  buscan base de  datos diferentes osea me refiero  a : sql server . mysql ,oracle , acces.....como decir al  sql map  para qe  busqe  especificamente  en esa  base  de  datos.??'

Por defecto SQLMap detectará automaticamente el tipo de base de datos que utilizas, pero si lo prefieres puedes usar el modificador --dbms="TIPO" para definirla tu mismo, por ejemplo

./sqlmap.py -u "http://example.com/?variable=1" --dbms="mysql"

Funciona con Sybase, SQLite, PostgreSQL, Firebird, MySQL, Oracle, IBM DB2, Microsoft Access, Microsoft SQL Server, SAP MaxDB.

@palomito are u there? @antraXactive te ha puesto un ejemplo

-berz3k.

berkek  creo qe para ser moderador  debes saber   un poco ded esto no ????...porqe mejor no me ayudas en vez  de preguntarme si ya resolvi el  problema ?????

Jajajaja deberías de respetar a tus "mayores", no todos debemos de saber de todo... También estamos aprendiendo

palomito: ¿Aparte de que te ayudan te pones exigente con berz3k?
¿Que ya nadie en estos días se toma la molestia de leer el manual antes de preguntar? ->
https://github.com/sqlmapproject/sqlmap/wiki/_pages