sqlmap提示information_schema不可用，说mysql版本小于5.0。但是真实情况中mysql本身版本是大于5.0的

最新推荐文章于 2024-08-23 13:48:57 发布
最新推荐文章于 2024-08-23 13:48:57 发布
阅读量818 收藏
点赞数
分类专栏： 渗透测试 sqlmap 文章标签： mysql 渗透测试
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_15788185/article/details/120926443
版权
当sqlmap显示information_schema不可用，并错误提示MySQL版本小于5.0时，实际MySQL版本大于5.0。尝试新建数据库用户并赋予全部权限无效。通过查阅资料发现可能是sqlmap内部版本问题。在commit更改后，LooseVersion方法导致比较错误。最终更新到sqlmap最新版本1.5.10.17解决了此问题。
摘要由CSDN通过智能技术生成

[WARNING] information_schema not available, back-end DBMS is MySQL < 5 

1、刚开始以为是mysql用户的权限不足，所以新建了新的用户，赋予mysql所有权限，但是问题仍没有解决。

2、通过参考—https://issueexplorer.com/issue/sqlmapproject/sqlmap/4853

感觉是sqlmap内部的问题，

粘贴原回答：As I understand it, the problem occurred after commit 69900a6c6efac5c8b43fcee5d8d03dc2afb063b5. It replaced the LooseVersion method from distutils.version.LooseVersion with pkg_resources.parse_version as LooseVersion. In the old version in the file "lib/core/common.py" distutils.version.LooseVersion(Backend.getVersion()) >= distutils.version.LooseVersion(version) (line 594) crashed with an error comparing int and string and fell within the except where the comparison str(Backend.getVersion()) >= str(ve

最低0.47元/天 解锁文章
一直往南方开
关注
专栏目录
使用 sqlmap 探测 MySQL 容器
KipJ的博客
10-04 487
sqlmap is an open source penetration testing tool that automates the process of detecting and exploiting SQL injection flaws and taking over of database servers. sqlmap是一个开源的渗透测试工具，它将检测和渗透脆弱数据库并接管数据...
[WARNING] information_schema not available, back-end DBMS is MySQL ＜ 5
weixin_52116519的博客
03-07 495
解决方法: 重新下载安装最新的sqlmap sqlmap网址
KaLi自带的sqlmap更新
最新发布
dzqxwzoe的博客
08-23 433
网络安全行业产业以来，随即新增加了几十个网络安全行业岗位︰网络安全专家、网络安全分析师、安全咨询师、网络安全工程师、安全架构师、安全运维工程师、渗透工程师、信息安全管理员、数据安全工程师、网络安全运营工程师、网络安全应急响应工程师、数据鉴定师、网络安全产品经理、网络安全服务工程师、网络安全培训师、网络安全审计员、威胁情报分析工程师、灾难恢复专业人员、实战攻防专业人员…网上虽然也有很多的学习资源，但基本上都残缺不全的，这是我自己录的网安视频教程，上面路线图的每一个知识点，我都有配套的视频讲解。
SQL注入中无法利用information_schema的情况
qq_43936524的博客
05-14 2784
文章目录获得表名sys.schema_auto_increment_columns统计信息相关视图mysql库join报错得到列名sqlmap的处理 从之前的sqlmap盲注溯源的payload中可以看出，在通过database()获得数据库名后，进一步爆出数据基本都利用了information_schema这个系统库来获得，所以自然就想到假如Waf禁止了这个系统库的使用，该怎么爆出数据呢。 查阅资料后发现有其他的几个系统自带的表中也可以获得想要的信息。 获得表名 sys.schema_auto_incre
Sqlmap远程连接Mysql，报错（2003）
qq_34510058的博客
10-11 1741
Sqlmap远程连接mysql
MySQL数据类型 5.0以上
weixin_44325370的博客
12-18 406
MySQL数据类型 MySQL 5.0 以上的版本 一个汉字占多少长度与编码有关： UTF－8：一个汉字＝3个字节 GBK：一个汉字＝2个字节 varchar(n) 表示 n 个字符，无论汉字和英文，都能存入 n 个字符，仅是实际字节长度有所区别 MySQL 检查长度，可用 SQL 语言来查看： select LENGTH(fieldname) from tablename 数值类型 整数 类型 大小 范围 tinyint(m) 1字节 -128，127 smallint(m)
sql注入获取mysql版本信息_这可能是最全的SQL注入总结，很有用
weixin_28936857的博客
02-22 2489
SQL注入原理当客户端提交的数据未作处理或转义直接带入数据库，就造成了sql注入。攻击者通过构造不同的sql语句来实现对数据库的任意操作。SQL注入的分类按变量类型分：数字型和字符型按HTTP提交方式分：POST注入、GET注入和Cookie注入按注入方式分：布尔注入、联合注入、多语句注入、报错注入、延时注入、内联注入按数据库类型分：sql：oracle、MySQL、mssql、access、sq...
sqlmap账号密码登录mysql,Sqlmap初体验，渗透拿到网站用户名密码
weixin_30386973的博客
03-27 1162
前期准备：拿到目的网站时，要先停止信息搜集，目的是为了扩展目的范围。能够看一下有哪些“C段”(即同网段不同IP)，有哪些二级域名“旁站”(即同效劳器的不同站点)，这些都是你不可疏忽的潜在目的。武器：御剑，能够找C段，杀敌于无形。SubDomainsBrute,Layer子域名发掘机，能够找二级域名。御剑也能够扫出网站的后台(之后我们会用到)。接下来，判别可能存在的破绽，这一点客观经历很重要。效劳器...
10-sql注入-mysql注入1
08-03
MySQL 4.0没有`information_schema`数据库，而在5.0及以上版本可用，这使得5.0及更高版本的数据库更容易受到信息泄露的攻击。 7. **SQLMap工具**： SQLMap是一个自动化SQL注入工具，可以用来探测、利用和清洗SQL...
网络安全最新网络安全-sqlmap学习笔记_sqlmap --no-cast
2301_82242964的博客
05-04 688
检测和利用SQL注入的工具。sqlmap官网sqlmapWiki本文参考用户手册，有删减，算是低创，但并非完全翻译，有包含自己的抓包及部分使用sqlmap注入的内容，sqlmap实战在文末链接。--prefix和--suffix在某些情况下，仅当用户提供要添加到注入有效负载的特定后缀时，漏洞参数才可利用。当用户已经知道查询语法并想通过直接提供注入有效载荷前缀和后缀来检测和利用SQL注入时，这些选项很方便出现的另一种情况就会出现。为了检测和利用此SQL注入，您可以让sqlmap 在检测阶段为您检测边界。
SQL注入篇——对information_schema数据库的解析
爱国小白帽
01-07 2017
information_schema数据库是个临时数据库，里面的一些信息是随时改变的 其中重要的表有： SCHEMATA表 ---SCHEMATA表提供了所有数据库的信息。 select schema_name from information_schema.schemata; 列出所有数据库——效果等同于show databases; TABLES表 ---TABLES表提供了关于数据库中的表的...
思考mysql内核之初级系列5---information_schema不是innodb数据字典
一路风尘
03-20 432
上次谈到了innodb缓冲区里面有些页被使用了，这些中有些被数据字典用了。那么什么是数据字典呢？bingxi和alex继续思考。   1) information_schema不是innodb数据字典    bingxi：“alex，我觉得information_schema这个里面存储的不是数据字典，为了准确起见，换个说法，information_schema不是innodb数据字典。”
MySQL5.0版本以上新增的 information_schema 数据库是什么？
weixin_44257023的博客
02-28 956
MySQL5.0版本以上新增的 information_schema 数据库是什么？ information_schema 数据库是为了方便管理，它是存储数据库元信息的库
SQLMAP深入分析-使用篇（基础使用、进阶命令、tamper脚本）
Love&Share
12-29 2万+
文章目录使用篇基础命令进阶命令输出信息的详细程度目标指定连接时信息指定注入参数指定检测级别指定注入类型枚举信息用例指定数据包注入伪静态注入暴力破解文件操作执行命令UDF提权有状态带外连接：Meterpreter & friends访问 Windows 注册表常规选项Tamper脚本tamper 适用的数据库类型 & 版本自带tamper介绍代码分析攻防 学安全的都知道这个注入神器 Sqlmap，也正是这些神器的出现，我们逐渐变成了“脚本小子”，要想变成大佬，就要求不仅会用还会写，在面试中也.
MySQL 中的 information_schema 数据库
热门推荐
kikajack的博客
04-24 6万+
1. 概述 information_schema 数据库跟 performance_schema 一样，都是 MySQL 自带的信息数据库。其中 performance_schema 用于性能分析，而 information_schema 用于存储数据库元数据(关于数据的数据)，例如数据库名、表名、列的数据类型、访问权限等。 information_schema 中的表实际上是视图，而不是基本...
给用户赋予 information_schema 数据库对象权限失败
渔夫数据库笔记
11-27 6433
1.数据库版本 Mysql 所有版本 2.问题描述 2.1 问题发现 在对用户赋予 information_schema 权限的时候发如下错误： [root@127.0.0.1][test_chen]> grant select on information_schema.innodb_sys_tables to 'test_user'@'%'; ERROR 1044 (42000): Access denied for user 'root'@'127.0.0.1' to data.
MySQL之自带四库之information_schema库
月生的静心苑
02-10 5194
Mysql5.7版本自带4个数据库，information_schema、mysql、performance_schema、sys。INFORMATION_SCHEMA提供对数据库元数据的访问 ，有关MySQL服务器的信息，例如数据库或表的名称，列的数据类型或访问权限。有时用于此信息的其他术语是数据字典和系统目录。该位置存储有关MySQL服务器维护的所有其他数据库的信息。information_schema库共计有61张表。
sqlmap mysql shell
06-11
你想要了解如何使用SQLMap来获取MySQL Shell访问权限吗？如果是的话，我可以为你提供一些基本的指导。 首先，你需要确保已经安装了SQLMap。接下来，你需要找到一个目标网站或应用程序，它使用了MySQL数据库，并且存在SQL注入漏洞。然后，你可以使用SQLMap来探测这些漏洞。 下面是使用SQLMap获取MySQL Shell访问权限的基本步骤： 1. 打开终端，并输入以下命令以探测SQL注入漏洞： ``` sqlmap -u <target-URL> --dbs ``` 这个命令将探测目标网站或应用程序的SQL注入漏洞，并列出所有可访问的数据库。 2. 选择你想要访问的数据库，并输入以下命令以探测数据库中的表： ``` sqlmap -u <target-URL> -D <database-name> --tables ``` 这个命令将探测指定数据库中的所有表。 3. 选择你想要访问的表，并输入以下命令以探测表中的列： ``` sqlmap -u <target-URL> -D <database-name> -T <table-name> --columns ``` 这个命令将探测指定表中的所有列。 4. 选择你想要访问的列，并输入以下命令以获取MySQL Shell访问权限： ``` sqlmap -u <target-URL> -D <database-name> -T <table-name> -C <column-name> --sql-shell ``` 这个命令将获取指定列的MySQL Shell访问权限。 请注意，这些命令只是SQLMap的基本用法。如果你想要更深入地了解如何使用SQLMap，请查看SQLMap的官方文档。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值