lekt lite med SQLMAP!!!

tjena som topic lyder så har man lekt lite med SQLMAP och burp suite men när man skannar sidor så har man märkt det att det är inte många sidor som har SQL problem så min tanke nu är finns det något annat sätt än SQLMap???


sökt lite men inte hittat några bra svar

Du kan ju alltid lära dig hur man letar efter sårbarheter utan att använda stödhjul, du lär dig inget av att vara en scriptkiddie.

vet du någon bra guide till sådant???

Lär dig språken som du ska utnyttja.
Spela lite wargames också, t.ex OverTheWire.
http://overthewire.org/wargames/natas/

har börjat med ett språk nu men tänkte det vilket är bäst att lära sig via göra eller läsa??

hittade en sida där man kan lära sig genom att göra https://www.practicepython.org/ tror du det är ett bra sätt att lära sig

Beror ju på vad du vill göra, hacka hemsidor?
https://www.cybrary.it/

nja ska jag lära mig det så är det ju för o göra något vettigt med det inte för o förstöra känns lite meningslöst att förstöra

Varför pysslade du med sqlmap och burp och riktade dem mot massa sidor då? Är det inte att förstöra?

förstör innte på det sättet och lyckades jag ta mig in då mejlade jag till dom och berätta för dom hur man gjorde så då borde dom kunnat lösa det med sina egna gubbar om dom nu gör det vete fan

Har du sett tråden (FB) OWASP Pentest för dummies typ tro?

nopp inget jag sett

Inga bra svar från några som verkar veta svar på din fråga. Så du får du ett riktigt svar på din fråga och hur man går tillväga av mig istället.

SQLIV är vad du söker.

Du kan använda sqliv för att snabbt få reda på sidor med brister via exempelvis google, samt din egna site om du har en egen hemsida/databas för att hitta vulnerability länkar.

För alla nytillkomna sqliv användare så får ni lite snabba tips och tricks för att snabbt komma igång.

Sök efter vulnerability länkar på en valfri hemsida:
python2.7 sqliv.py -t <url>

Sök efter vulnerability länkar för random siter via google:
python2.7 sqliv.py -d "inurl:index.php?id=" -e google

python2.7 sqliv.py --help

usage: sqliv.py [-h] [-d D] [-e E] [-p P] [-t T] [-r]

optional arguments:
-h, --help show this help message and exit
-d D SQL injection dork
-e E search engine [Google only for now]
-p P number of websites to look for in search engine
-t T scan target website
-r reverse domain

Forkat SQLIV så du kan hämta det via min Github:
https://github.com/wuseman/sqliv

Lyckas du hitta länkar via target (-t) och (-r) så ser resultatet ut såhär:
https://sendit.nu/f/EEDESDSDAEHEHSRII.png

Använder du dig av en sökmotor ser resultatet ut såhär
https://sendit.nu/f/_DEIRSHSCD_HADDSADA.png

Hack to learn and not learn to hack.

Lättare än så kan du inte få det, sedan kan du te.x använda sqlmap för att attackera en vulnerable länk.