MySQL獲取PHP webshell

在滲透測試中，希望通過MySQL獲取webshell需要滿足以下幾個條件： 1、對web目錄有寫權限 2、GPC關閉（是否對單引號進行轉義） 3、知道服務器的絕對路徑 4、secure-file-priv爲打開的狀態 至少要滿足以上4個條件，才能順利通過MySQL獲取webshell   接下來，爲了能夠模擬出滲透這一個過程，使用dvwa靶場來進行模擬（當然相比於真正的時間，中間會省略很多過程）

>>阅读原文<<