En este tutorial vamos a aprender a instalar sqlmap en Windows 10 y obviamente debemos instalar Python 3.x ya que sqlmap esta creado con este lenguaje. Una ves instalado sqlmap procederemos a hacer un testing de nuestra aplicacion.

Descarga pyhon: https://www.python.org/downloads/windows/

Comandos:
python sqlmap.py -u http://localhost/php/v/index.php?id=1 –dbs

Codigo PHP:
$host = “localhost”;
$user = “root”;
$pass = “”;
$db = “empresa”;
$conexion = mysqli_connect($host, $user, $pass, $db);
$sql=”SELECT * FROM productos where id='” . mysqli_real_escape_string($conexion,$_GET[‘id’]) . “‘”;
$resultSet = mysqli_query($conexion, $sql);
while ($row = mysqli_fetch_array($resultSet, MYSQLI_ASSOC)) {
echo $row[‘id’].”n”;
echo $row[‘nombre’].”n”;
}

🎦 Curso de PHP🐘 y MySql🐬 [64.- Instalar sql injection en Windows 10 y hacer sql injection 💉: https://www.youtube.com/watch?v=VbC5fhikOdw&list=PLCTD_CpMeEKS2Dvb-WNrAuDAXObB8GzJ0&index=69&ab_channel=ProgramadorNovato
🎦 Curso de PHP🐘 y MySql🐬 [65.- ¿Como evitar la inyección de SQL?💉]: https://www.youtube.com/watch?v=B4-3mFJJnWQ&list=PLCTD_CpMeEKS2Dvb-WNrAuDAXObB8GzJ0&index=69&ab_channel=ProgramadorNovato