sqlmap吧 关注:414贴子:590
  • 0回复贴,共1
sqlmap注入可以成功,也查到了数据库的管理员账户,怎么用sqlmap查找账户所在的表呢?是利用关键字还是只能靠猜?--passwords查不到密码。但是--is-dba返回True。 用--os-shell需要绝对路径。陷入僵局。(--os-pwn提示Windows无法执行Linux系统命令。


IP属地:北京1楼2016-01-04 11:37回复