深入理解MySQL安全（二）-数据库权限和webshell

前言

我们在深入理解MySQL安全（中）-数据库权限中讲解了，MySQL注入发生的原理。核心就是：

MySQL注入 = 语法构造 + 语法封闭

在渗透过程中，如果发现了注入，下一个工作就要开始尝试获取web shell了。

在本内容部分，将讲解如何获取web shell，以及获取web shell的原理是什么。

提出一个问题，可以带着问题去阅读，发现注入就一定能得到web shell吗。这里面就要涉及到数据库的权限，理解了数据库权限，如何获取web shell也就水到渠成了。

---

一、sqlmap 渗透测试-拖库

前提：按照DVWA官方建议，按照官方的推荐配置了环境（WAMP环境），如果环境还未跑起来，建议初学者先去配置下这一块。

1. 在DVWA环境下，使用sqlmap对DVWA low security 版本进行注入测试。

执行注入测试的时候，得到了如下信息：

从图中，我们可以看到，已经获得了数据库的用户名和秘钥--root, root。

2. 如何登录主