sql-inject漏洞os遠程操作 一句話木馬

我們先介紹一句話木馬是什麼 那麼我們如何把一句話木馬寫到我們的服務器中去 如果數據庫中secure是no那麼我們是無法寫入的所以我們需要把no改爲空才行 我們可以通過mysql目錄中 把secure file priv 等於空這個文件加進去那麼我們就可以寫了，接着我們到pikachu上進行演示一樣用字符型注入演示 我們可以將一句話木馬放到kode中進行測試 但我們前端是看不到什麼反饋的 我們可以跟

>>阅读原文<<