showery

摘要： 在web应用场景下，经常会碰到SQL注入场景，如页面能够执行SQL语句，那么可能会有直接通过SQL语句写入webshell的风险，常见的phpmyadmin环境下，通过几个语句可以轻松将一句话木马写入到服务器文件，如下： use test; //进入数据库create table test (she 阅读全文