Что делать после sql инъекции

Извиняюсь за тупой вопрос. Например я нашел сайт, через inurl:... , потом в kali через sqlmap добрался до базы данных, нашел логин и пароль. Теперь, что дальше делать, если на сайте нету, прямой ссылки на авторизацию. Как ее найти?

 

Если пароль в plain виде, то пробывать коннект к ssh or ftp, либо искать админку или phpmyadmin и уже через них лить шелл. Да, попробуй через sqlmap залиться.
http://forum.antichat.ru/threads/247205/
Если которотко, то:
https://forum.antichat.ru/threads/428740/#post-3877908
И https://forum.antichat.ru/threads/354127/

 

Еще в /robots.txt можно смотреть Для меня было открытием в свое время.

 

для этого нужны права и пути


Автор , ищи админку
robots.txt
sitemap

 

в самой базе имеет смысл пошариться по таблицам, поискать что то типа conf/config etc поможет в поиске админки, да и структура базы может выдать cms если не самопис

 

в сканер nikto запехни ссылку если в кали сидишь он там есть. Он тебе всё расскажет и покаже.