SQLMAP怎麼拿shell

#前言 首先，這篇文章只針對於滲透某單一網站，來如何利用sqlmap。如果有個別大牛是單單的挖SRC，那麼手注的效率是高於sqlmap的。此外，這也是我自己的一個心得，如有不同的意見，歡迎大家進行交流學習。 此外，在開篇之前，我也講講一些加快注入的方法，比如進入一個網站,你可以看見他的語言，然後大致判斷出數據庫的,或者用一些網站指紋和插件來判斷,這樣，在注入的時候可以–dbms = mysql，這

>>阅读原文<<