上传者: asdf01001
|
上传时间: 2022-03-23 18:31:44
|
文件大小: 832KB
|
文件类型: -
在获取到mysql用户的hash后,
可用hash直接登陆mysql进行操作
比如我们注入出数据库的hash,但是没办法拿到webshell
我们可以使用mysql_hash,用hash登陆并控制数据库
使用方法:
mysql_hash.exe -u root -p < 1.txt
Enter password: *****************************************
其中1.txt在同目录,内容为你想执行的sql语句,
比如:show databases;