接力打力之getshell

前言 「 前幾天剛稍微學了sqlmapgetshell的一些命令 利用--os-shell寫shell 利用--sql-shell執行查詢語句寫shell 在本地基本測試成功 找一個站試試，沒想到理想總比現實好 」 Sql注入測試 隨便點擊下，猜測可能存在sql注入，首挑新聞模塊測試一波（and1=1# 和and1=2#） 出現不同頁面，確定是布爾型盲注，並且還爆了絕對路徑（ps:後面可以嘗試sq

>>阅读原文<<