我是小白, 刚入行不久, 各位老哥见笑了!!
通过SQL漏洞注入某个数据库后 遇到很操蛋的事情...
明明是root账户却无法写入后门.. 无法os-shell...
这下真的不知道咋地整了..
查询数据库找到了用户名和密码.. 密码md5还没解密出来
明明是root, 为什么会没有权限??!!
1# 通过某出sql注入漏洞,使用sqlmap成功注入。
当前用户是:root
2# 通过--os-shell 直接就失败.. 也不知道为啥404错误..
3# --os-shell 失败就算了.. 尝试写入后门 也是不行...
首先,数据库本身运行的帐户没有写入权限(最后一个图)
其次,md5是hash算法,不可逆,不能“解密”,和你有没有权限无关。