HTB-sequal(mysql)
前言
各位师傅大家好，我是qmx_07，今天给大家讲解sequal这台靶机
渗透过程
信息搜集
- 服务器开放了3306mysql端口
- 思路：mysql爆破
- -sC参数会执行 相关的默认脚本
连接mysql数据库
- 通过空密码连接道mysql数据库
- flag：7b4bec00d1a39e3dd4e021ec3d915da8
知识点讲解
- 介绍:MySQL 是一个关系型数据库管理系统（DBMS），它是开源的，广泛应用于网站和应用程序开发中
基础语法: - 连接数据库
mysql -u 账户名 -p 密码 -h 要连接的服务器
- 创建数据库和表
-- 创建数据库
CREATE DATABASE example_db;
-- 使用数据库
USE example_db;
-- 创建用户表
CREATE TABLE users (
id INT AUTO_INCREMENT PRIMARY KEY,
username VARCHAR(50) NOT NULL,
email VARCHAR(100) NOT NULL
);
- 增删改查
增加内容
INSERT INTO users (username, email) VALUES ('Alice', 'alice@example.com');
INSERT INTO users (username, email) VALUES ('Bob', 'bob@example.com');
查找内容
SELECT * FROM users;
改变内容
UPDATE users SET username = 'Alice_updated', email = 'alice_updated@example.com' WHERE id = 1;
删除内容
DELETE FROM users WHERE id = 2;
答案
- 1.服务器mysql服务开放在什么端口上?
3306
- 2.mysql服务运行的什么版本?
MariaDB
- 3.使用mysql连接时，什么参数指定用户名?
-u
- 4.哪个用户有空密码，可以连接?
root
- 5.在mysql中什么符号可以查看全部内容？
- 6.在mysql中什么符号作为结尾?
;
- 7.在服务器上 什么库名 不是默认项?
htb
- 8.flag是什么?
7b4bec00d1a39e3dd4e021ec3d915da8
总结
- 我们学习了mysql的基础命令，渗透思路