sql注入拿shell條件與方法（統計）

條件：php 1:要知道網站絕對路徑，能夠經過報錯，phpinfo界面，404界面等一些方式知道mysql 2:gpc沒有開啓，開啓了單引號被轉義了，語句就不能正常執行了web 3:要有file權限，默認狀況下只有root有sql 4:對目錄要有寫權限，通常image之類的存放突破的目錄就有shell   在mysql的配置文件 my.ini 中，secure_file_priv="c:/wamp

>>阅读原文<<