设为首页收藏本站
切换到窄版

 找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
Nmaps Club»论坛 › Pentests Wiki › Wiki › 数据库 › [19364] 2018-07-20_【动手实验】终端操作及数据库管理 ...
返回列表 发新帖
查看: 0|回复: 0

[19364] 2018-07-20_【动手实验】终端操作及数据库管理

[复制链接]
s7ckTeam

6万

主题

-6万

回帖

-58

积分

管理员

积分
-58
发表于 5 天前 | 显示全部楼层 |阅读模式
2018-07-20_【动手实验】终端操作及数据库管理 【 动 手 实 验 】 终 端 操 作 及 数 据 库 管 理 i 春 秋   2 0 1 8 - 0 7 - 2 0 实 验 环 境 实 验 环 境 操 作 机 ： W i n d o w s   X P 目 标 地 址 ： 1 7 2 . 1 6 . 1 2 . 2 实 验 目 的 实 验 目 的 认 识 中 国 菜 刀 工 具 熟 练 使 用 中 国 菜 刀 工 具 进 行 网 站 文 件 管 理 、 数 据 库 管 理 、 使 用 虚 拟 终 端 等 操 作 。 实 验 内 容 实 验 内 容 内 容 预 览 内 容 预 览 尝 试 执 行 命 令 自 定 义 终 端 路 径 配 置 数 据 库 相 关 参 数 读 取 数 据 库 信 息 和 执 行 s q l 语 句 虚 拟 终 端 操 作 虚 拟 终 端 操 作 中 国 菜 刀 的 虚 拟 终 端 功 能 其 实 是 通 过 相 应 的 脚 本 函 数 执 行 系 统 命 令 并 取 得 返 回 信 息 。 小 小 i 提 示 ： 提 示 ： 在 本 次 实 验 中 , 请 注 意 实 验 工 具 、 实 验 文 件 存 放 路 径 , 不 同 的 文 件 路 径 可 能 会 出 现 不 一 样 的 实 验 结 果 。 在 实 验 环 境 中 无 法 连 接 互 联 网 ， 请 使 用 您 本 地 的 网 络 环 境 。 在 本 次 实 验 中 , 访 问 目 标 网 址 1 7 2 . 1 6 . 1 2 . 2 进 行 实 验 实 验 步 骤 实 验 步 骤 步 骤 一 ： 尝 试 执 行 命 令 步 骤 一 ： 尝 试 执 行 命 令 注 意 ： 以 下 菜 刀 功 能 全 部 建 立 在 已 经 添 加 可 用 的 注 意 ： 以 下 菜 刀 功 能 全 部 建 立 在 已 经 添 加 可 用 的 w e b s h e l l 的 情 况 下 的 情 况 下 （ （ w e b s h e l l ： ： h t t p : / / 1 7 2 . 1 6 . 1 2 . 2 / h a c k . p h p 密 码 ： 密 码 ： p a s s ） ） . 在 中 国 菜 刀 界 面 首 页 右 击 该 目 标 ， 选 择 虚 拟 终 端 ：
进 入 命 令 行 界 面 后 ， 如 果 没 有 特 殊 的 权 限 设 置 ， 可 以 直 接 在 这 里 执 行 系 统 命 令 。 我 们 进 入 虚 拟 终 端 功 能 ， 尝 试 执 行 一 条 c m d 命 令 s e t （ 查 看 系 统 环 境 变 量 ） ， 可 得 到 回 显 ， 说 明 虚 拟 终 端 功 能 可 用 。 如 图 ： 步 骤 步 骤 2 ： 自 定 义 终 端 路 径 ： 自 定 义 终 端 路 径 某 些 时 候 c : w i n d o w s s y s t e m 3 2 c m d . e x e 拒 绝 访 问 ， 需 要 更 换 c m d 路 径 来 突 破 我 们 先 上 传 一 个 自 己 的 c m d . e x e   ( c m d . e x e ( 本 地 路 径 C : W I N D O W S s y s t e m 3 2 ) ， 最 好 与 目 标 机 系 统 位 数 匹 配 ， 我 们 上 传 在 w w w 目 录 ， 于 是 此 时 c m d 的 物 理 路 径 为 c : w w w c m d . e x e ：
终 端 执 行 以 下 命 令 切 换 脚 本 调 用 的 c m d . e x e 路 径 到 c : w w w c m d . e x e ： s e t p : c : w w w c m d . e x e （ 详 情 G I F 图 ， 请 点 击 原 文 链 接 查 看 ） 一 般 情 况 下 ， 此 方 法 避 免 了 执 行 命 令 时 出 现 的 拒 绝 访 问 错 误 ： t i p s ： 在 此 执 行 的 系 统 命 令 并 非 交 互 式 ， 如 需 获 得 交 互 式 的 ： 在 此 执 行 的 系 统 命 令 并 非 交 互 式 ， 如 需 获 得 交 互 式 的 s h e l l ， 请 参 考 相 关 资 料 使 用 ， 请 参 考 相 关 资 料 使 用 n c 。 。
步 骤 步 骤 3 ： 配 置 数 据 库 相 关 参 数 ： 配 置 数 据 库 相 关 参 数 菜 刀 连 接 数 据 库 即 是 依 赖 于 已 存 在 的 脚 本 ， 调 用 相 关 函 数 对 相 应 的 数 据 库 进 行 连 接 和 管 理 。 先 来 看 一 段 菜 刀 里 的 数 据 库 配 置 代 码 ， 以 m y s q l 为 例 < T > M Y S Q L < / T >               / / 这 里 填 写 数 据 库 类 型 < H > l o c a l h o s t < / H >     / / 这 里 填 写 数 据 库 主 机 地 址 < U > r o o t < / U >                   / / 这 里 填 写 数 据 库 用 户 名 < P > r o o t < / P >                 / / 这 里 填 写 数 据 库 密 码 < L > u t f 8 < / L >                 / / 这 里 填 写 编 码 方 式 在 中 国 菜 刀 界 面 首 页 右 击 该 目 标 ， 选 择 数 据 库 管 理 ， 然 后 如 下 图 操 作 ： （ 详 情 G I F 图 ， 请 点 击 原 文 链 接 查 看 ） 步 骤 步 骤 4 ： 读 取 数 据 库 信 息 和 ： 读 取 数 据 库 信 息 和 s q l 语 句 执 行 语 句 执 行 菜 刀 提 供 了 比 较 直 观 的 数 据 库 浏 览 功 能 ， 对 需 要 浏 览 的 相 关 数 据 库 结 构 ， 如 表 、 列 、 字 段 等 直 接 双 击 即 可 。
读 取 字 段 内 容 时 菜 刀 自 动 构 造 了 s q l 语 句 ， 点 击 语 句 栏 后 面 的 执 行 即 可 读 取 。 执 行 s q l 语 句 ： 直 接 在 数 据 库 管 理 界 面 的 语 句 栏 输 入 自 定 义 的 s q l 语 句 ， 点 击 后 面 的 执 行 即 可 。 例 如 ， 执 行 如 下 s q l 语 句 （ 查 询 数 据 库 用 户 相 关 信 息 ） ： s e l e c t   *   f r o m   m y s q l . u s e r ; 如 下 图 操 作 ： 戳 阅 读 原 文 ， 参 与 实 验 吧 戳 阅 读 原 文 ， 参 与 实 验 吧 ~
阅 读 原 文
回复

举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver|手机版|小黑屋|Nmaps Club

GMT+8, 2025-1-23 10:36 , Processed in 0.388067 second(s), 31 queries .

Powered by Discuz! X3.5

© 2001-2025 Discuz! Team.

快速回复 返回顶部 返回列表