2020年7月23日
sqli-Mysql写shell/读文件
摘要： #1 导出函数写shell 利用Mysql的导出函数直接写一个可访问的webshell ##1.1 条件 网站可访问路径的绝对路径 报错 输入异常值让脚本主动报错，或googlehacking目标的脚本报错信息 phpinfo 扫目录找phpinfo 推测 目标可能使用集成安装包，如phpstudy 阅读全文
posted @ 2020-07-23 11:55 雨九九 阅读(813) 评论(0) 推荐(0) 编辑