大学课程《电力行业信息安全与攻防技术》教学PPT课件：[3.4.2]获取权限.pptxVIP

获取权限

任务导入任务目标任务讲解任务总结

OS-ShelSQL-Shell

仅用于合法授权的安全测试

SQLMap掌握权限获取的核心原理培养对电力系统安全风险的敏感度

任务导入任务目标任务讲解任务总结

知识目标能力目标素养目标掌握SQLMap中OS-Shell和SQL-Shell的操作流程与底层原理具备在电力业务场景中识别类似安全风险的能力形成严谨的网络安全意识，将技术能力转化为电力系统的防御力量

任务导入任务目标任务讲解任务总结

获取权限OS-ShelSQL-Shell

OS-Shellsqlmap-u37:8089/Less-1/?id=1--os-shell

OS-Shell选择Y确认操作

OS-Shell[1]是默认路径[2]是自定义路径[3]是用字典[4]是爆破四个路径选项

OS-ShellD:\phpstudy\phpstudy_pro\WWW\sqltest\Less-1输入网站绝对路径：

OS-Shell成功获取os-shell后执行ipconfig命令的效果

OS-Shell获取DBA权限DBA权限（DatabaseAdministrator权限）指的是数据库管理员在数据库系统中拥有的最高权限。

执行OS-Shell知道网站的绝对路径有导入导出的权限，此权限与MySQL的配置文件my.ini有关0102

执行OS-Shell查询权限配置情况MyS