hackthe box靶场sequel靶机

第一个问题：SQL的全称是什么？
答案：Structured Query Language，结构化查询语言

第二个问题：扫描时，mysql跑在哪个端口
回答：3306，通过扫描能看出结果。同时也能获取到第三个问题的答案。

第三个问题：目标主机上跑的mysql是什么版本？
答案：mariadb。其实题目最顶栏的tags上面就说了是mariadb。扫描的方式如下：

nmap -A -T4 10.129.40.126

结果如下：


第四个问题：我们需要使用什么开关来指定 MySQL 服务的登录用户名？
答案：-u

第五个问题：哪个用户名允许我们在不提供密码的情况下登录 MariaDB？
答案：root

第六个问题：使用什么符号可以获取一张表的所有信息？
答案：*，比如获取student表的信息，select * from student

第七个问题：使用什么符号结束一个查询？
答案：;

第八个问题：最终的flag是什么？
获取步骤：远程主机是开启了mariaDB的，而且能够远程登录，使用以下命令登录：

mysql -h 10.129.40.126 -uroot -p

回车后，不需要输入密码再回车，就能登录上去。
接着按照图中步骤，可以获取最终的flag