随笔分类 - security issue
sqlmap写文件为空之谜
摘要：恰逢有一个SQL注入可以通过sqlmap进行，而且权限高得离谱，直接就是root权限。既然是root权限当然是想直接getshell咯。可是只是sqlmap -u xxx --os-shell的时候却失败了 $ sqlmap -u 'http://php.0day5.com/login.php' -
阅读全文
注入问题0x00
摘要：1、sqlmap遇到MySQL注入可以成功getshell，但是，遇到sqlserver注入未成功getshell.2、xp_cmdshell 如何 getshell（1433未对外开放）.解决方案一：http://127.0.0.1/XXXasp?id=3389';exec%20sp_makewe...
阅读全文
