sqlmap检索DBMS信息

sqlmap检索DBMS信息

sqlmap检索DBMS banner

获取后端数据库banner信息

参数 --banner或者-b

这个在我们进行前面内容学习时就已经使用到了很多

sqlmap检索DBMS当前数据库

获取当前数据库名

参数 --current-db

sqlmap检索DBMS当前主机名

获取主机名

参数 --hostname

sqlmap检索DBMS用户信息

sqlmap探测当前用DBA

探测当前用户是否是数据库管理员

参数 --is-dba

sqlmap枚举DBMS用户密码

Sqlmap会先列举用户，再列举用户密码Hash值。

参数 --passwords

sqlmap枚举DBMS用户

获取DBMS所有用户

参数 --users

sqlmap枚举DBMS权限

参数：--privileges

当前用户有读取包含了数据库管理系统中用户信息的系统表的权限时使用这一参数可以列举数据库管理系统中用户的权限。通过用户权