SQLmap

sqlmap automatiza la detección y validación de inyecciones SQL. En vez de adivinar manualmente cada variación, modifica parámetros, compara respuestas y ayuda a identificar el motor de base de datos y el alcance del problema.

Empezar práctica

DE DÓNDE VIENE

Proyecto sqlmap · activo desde 2006; Bernardo Damele, Miroslav Stampar y colaboradores.

PARA QUÉ SE USA

Se usa para evaluar parámetros web sospechosos y, cuando está autorizado, comprobar hasta dónde llega una inyección SQL.

AQUÍ VAS A HACER

Trabajarás sobre un parámetro ficticio id. Primero comprobarás si el comportamiento parece inyectable y después enumerarás sólo los nombres de las bases de datos del laboratorio.

    ___
   __H__
 ___ ___[.]_____ ___ ___  {1.8.8}
|_ -| . [.]     | .'| . |
|___|_  [.]_|_|_|__,|  _|
      |_|V...       |_|

redline@sqlmap:~$sqlmap -u http://10.10.20.15:8080/catalog?id=7 --batch

TIEMPO6–8 min

NIVELIntermedio

PASOS2

OBJETIVO10.10.20.15

ANTES DE ABRIR LA TERMINAL

Tiene sentido cuando una aplicación web expone un parámetro que quieres evaluar. No depende de haber usado Hydra.

Entender qué significa que un parámetro sea dinámico.
Reconocer una detección boolean-based blind.
Distinguir detección de enumeración y detenerte antes de extraer datos.

sqlmap — redline lab

sqlmap/1.8.8 · automatic SQL injection and database takeover tool
Synthetic endpoint loaded: http://10.10.20.15:8080/catalog?id=7

help · ayudaclear · limpiarreset · reiniciar↑↓ · historial

Desencriptando expediente

Descifrando datos operativos

REDLINE

LAB AISLADO

Analizar la web / Pruebas de inyección SQL