摘要

首先得知道這個玩意，sqlmap -help,不說大家也懂搜嘎. 語法為:” DBMS://USER:[email?protected]_IP:DBMS_PORT/DATABASE_NAME” 或者是”DBMS://DATABASE_FILEPATH”。

0x01

首先得知道這個玩意，sqlmap -help,不說大家也懂搜嘎.

語法為:" DBMS://USER:[email?protected]_IP:DBMS_PORT/DATABASE_NAME" 或者是"DBMS://DATABASE_FILEPATH"。

[1]dbms:代表所使用的數據庫，如我們這里是mysql

[2]user:對應我們數據庫的用戶，如我們這里是root

[3]password:對應我們數據的密碼，如我的服務器為3erver

[4]dbma_IP:數據庫服務器對應的ip地址，如我這里為192.168.80.128

[5]dbms_PORT:數據服務器所使用的端口，不能省略。默認我們寫3306

[6]database_NAME:你要使用的數據庫名，因為mysql一般會有test數據庫，如我這里使用test。假如沒有test，我們可以自己使用create database test;創建一個.

0x02

這里我們用實戰演示，不給得借用朋友的圖片了，kali linux下是可以直接使用，win環境需要安裝一些玩意沒時間也懶得去安裝那些了，

過程如下：

哈哈發現事情并不是想像的那么好，所以之前本抱著好奇的心..也就這樣 一個可能實用的小技巧，如果環境允許的話懂人都懂，可以實現提權.

總結

以上是生活随笔為你收集整理的sqlmap 连接mysql_sqlmap连接Mysql实现getshell | CN-SEC 中文网的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。