Exploitation ( Sqlmap $POST )

Masih bingung om nyari target yg vuln nya. Itu searc targetnya pake sqlmap nya ?
Trus gimana tuh om ?

Tolong ajarin masatah

bro kok , lu ada dictionry attacknya sih di SQLMAP nya ?
gimana tuh >_<

(03-14-2016, 01:29 PM)HoaX_15 Wrote: Masih bingung om nyari target yg vuln nya. Itu searc targetnya pake sqlmap nya ?
Trus gimana tuh om ?

Tolong ajarin masatah

kalau mau search taget..

sqlmap -g .php?id=

---

(03-14-2016, 02:26 PM)./EL-Mueeza_23 Wrote: bro kok , lu ada dictionry attacknya sih di SQLMAP nya ?
gimana tuh >_<

iya.. kalau kita ngedump password yang terlah terenkripsi.. otomatis sqlmap menawarkan ke kita untuk di dekripsikan..
melalui methode dictionary attack.. itu berbasis brute kang.. jadi wordlistnya sudah disiapkan dari sqlmap nya..

---

(03-15-2016, 02:47 AM)kcnewbie Wrote:

(03-14-2016, 01:29 PM)HoaX_15 Wrote: Masih bingung om nyari target yg vuln nya. Itu searc targetnya pake sqlmap nya ?
Trus gimana tuh om ?

Tolong ajarin masatah

kalau mau search taget..

sqlmap -g .php?id=

---

Ok kang, haturnuhun
Bade di cobi :D

ngedapetin " login_param=1&username=dsdsads&password=dasdsa&security_code=0499" dari mana ya om