# Question-2

Use SQLMap para obter um shell de sistema operacional interativo no host remoto e tente encontrar outro sinalizador no host.



```
sqlmap -u http://94.237.50.63:32621/\?id\=1 --batch --os-shell --technique=E
```

<div align="left"><figure><img src="https://4024756925-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FZbLrq3t9Su3CqGmkXz7o%2Fuploads%2FrFqGrUHCBCxu6MSQdT7M%2Fimage.png?alt=media&#x26;token=6748d3cb-7b9e-45f5-a55b-d61cbb1dd077" alt=""><figcaption></figcaption></figure></div>

* `--os-shell`: Esta opção instrui o SQLMap a abrir um shell interativo do sistema operacional (OS shell) se a exploração de uma vulnerabilidade de injeção SQL for bem-sucedida. Isso permite executar comandos diretamente no sistema alvo.
* `--technique=E`: Define a técnica de injeção a ser usada pelo SQLMap. No caso, `E` refere-se à técnica de injeção de erro. O SQLMap tentará explorar a vulnerabilidade usando técnicas específicas de injeção de erro para manipular o comportamento do sistema de banco de dados e obter acesso não autorizado.
