通過sqli進行服務器的遠程控制的操作

通過sql inject漏洞寫入惡意代碼需要三個前提： 1.需要知道遠程目錄，就是你的用PHP語言寫的網站的那個存放PHP文件的路徑，我的是在這裏E:\phpstudy\PHPTutorial\WWW。關於這個路徑，我在這裏詳細說一下，對於小小白，有基礎的請跳過這段。 這個目錄是我們本地服務器訪問的目錄，比如，我在我的這個目錄下新建了一個PHP文件，名字叫helloworld，然後我在這個PHP文

>>阅读原文<<