sqlmap注入上傳shell

什麼是shell？ shell一般就是指webshell，webshell就是以asp、php、jsp或者cgi等網頁文件形式存在的一種命令執行環境，也可以將其稱做爲一種網頁後門。它的目的是通過網站端口對網站服務器的某種程度上操作的權限。其實某些網站後臺管理本身就是webshell。 如何上傳shell？ 找到網站的注入點，證明存在注入漏洞。 在sqlmap中輸入python sqlmap.py

>>阅读原文<<