mysql - 使用 sqlmap 从 MySQL 表中检索注释

Question

我在MySQL(northwind数据库)中添加了表注释如下

ALTER TABLE northwind.fornitori COMMENT = 'tabella fornitori';

我可以使用以下查询检索表注释

SELECT TABLE_COMMENT FROM information_schema.TABLES WHERE TABLE_NAME = 'fornitori';

显示正确的结果。

现在，我想用sqlmap检索表注释，然后我执行了

python sqlmap.py -d "mysql://root:pwd@localhost:3306/northwind" -D northwind -T fornitori --comments

但是输出是

[11:23:54] [INFO] connection to mysql server localhost:3306 established
[11:23:54] [INFO] testing MySQL
[11:23:54] [INFO] confirming MySQL
[11:23:54] [INFO] the back-end DBMS is MySQL
back-end DBMS: MySQL >= 5.0.0
[11:23:54] [INFO] connection to mysql server localhost:3306 closed

在这里，我看不到任何表格评论。这是一个错误还是我遗漏/做错了什么？

Answer 1

这个问题在1.2.5版本已经解决。此外，--comments 应该与其他选项一起使用，例如 --schema，因为

python sqlmap.py -d "mysql://root:mypassword@localhost:3306/northwind" -D  northwind -T fornitori --schema --comments