Backtrack 5 R3 Sqlmap:
sqlmap
es una penetración de código abierto herramienta de prueba que
automatiza el proceso de detectar y explotar las fallas de inyección SQL
y hacerse cargo de los servidores de bases de datos. Viene con un
potente motor de detección, muchas características de nicho para el
probador de penetración máxima y una amplia gama de interruptores de
duración de las huellas dactilares de base de datos, más datos Buscar en
la base de datos, para acceder al sistema de archivos subyacente y
ejecutar comandos en el sistema operativo a través de fuera conexiones
de banda.
Video tutorial:
Algunas opciones básicas.
/sqlmap.py -u URL --dbs/
/sqlmap.py -u URL -D --table
/sqlmap.py -u URL -D -T -columns
/sqlmap.py -u URL -D -T -C --dump
-D:Base de datos
-T:Tablas
-C:Columnas
-U:Usurio
--table
--columns
--dump
