herramienta para enumerar varios tipos de inyecciones https://github.com/sqlmapproject/sqlmap web: https://sqlmap.org/

sqlmap -r requiest.req -p uid --batch --dbs --dbms mysql --proxy http://127.0.0.1:8000
  • ‘—batch’: es para que te ponga la opcion por defecto cuando te pregunta si quires hacer algo
  • ‘—dbs’: es paraobtener las bases de datos
  • ‘—dbms mysql’: indicarle que la base de datos es mysql
  • ‘—proxy’: ponemos que las peticiones pasen por un proxy