黑帽SEO
免费发布泛目录 蜘蛛池 黑帽SEO工具

Sqlmao连接Mysql实现Getshell

  首先得知道这个玩意,sqlmap -help,不说大家也懂搜嘎.

  语法为:” DBMS://USER:PASSWORD@DBMS_IP:DBMS_PORT/DATABASE_NAME” 或者是”DBMS://DATABASE_FILEPATH”。

  [1]dbms:代表所运用的数据库,如咱们这儿是mysql

  [2]user:对应咱们数据库的用户,如咱们这儿是root

  [3]password:对应咱们数据的暗码,如我的服务器为3erver

  [4]dbma_IP:数据库服务器对应的ip地址,如我这儿为192.168.80.128

  [5]dbms_PORT:数据服务器所运用的端口,不能省掉。默认咱们写3306

  [6]database_NAME:你要运用的数据库名,由于mysql一般会有test数据库,如我这儿运用test。假如没有test,咱们能够自己运用create Sqlmao连接Mysql实现Getshell database test;创立一个.

  这儿咱们用实战演示,不给得借用朋友的图片了,kali linux下是能够直接运用,win环境需求装置一些玩意没时间也懒得去装置那些了,

  进程如下:

  QQ截图20190205105253.jpg

  哈哈发现工作并不是想像的那么好,所以之前本抱着猎奇的心..也就这样 一个或许实用的小技巧,如果环境答应的话懂人都懂,能够完成提权.

未经允许不得转载:黑帽SEO-实战SEO技术培训、泛目录站群、蜘蛛池、流量技术教程 » Sqlmao连接Mysql实现Getshell
分享到: 更多 (0)

黑帽SEO-实战SEO技术培训、泛目录站群、蜘蛛池、流量技术教程

不做韭菜坚决不做韭菜