使用sqlmap交互式写shell
程序员文章站
2022-09-18 13:00:06
使用sqlmap交互式写shell,只需网站绝对路径和一个注入点
【神器介绍】
名字:SqlMap
简介:国...
使用sqlmap交互式写shell,只需网站绝对路径和一个注入点
【神器介绍】
名字:SqlMap
简介:国外牛人写的一款强大的注入工具,问世一来一直被深受喜欢
【使用案例】
案例:SqlMap交互写Shell
交互写shell条件:网站绝对路径与注入点
交互写shell命令:
1
-u “注入点” --os-shell
可以看到,有4中脚本语言需要选择根据实际情况进行选择
这里就需要用到网站绝对路径,各种爆破方法童鞋懂的
由于案例网站为php,所以可以查看test.php ; info.php等文件,寻找路径
打开临时的文件上传自己的shell
SqlMap交互写shell成功
【神器介绍】
名字:SqlMap
简介:国外牛人写的一款强大的注入工具,问世一来一直被深受喜欢
【使用案例】
案例:SqlMap交互写Shell
交互写shell条件:网站绝对路径与注入点
交互写shell命令:
1
-u “注入点” --os-shell
可以看到,有4中脚本语言需要选择根据实际情况进行选择
这里就需要用到网站绝对路径,各种爆破方法童鞋懂的
由于案例网站为php,所以可以查看test.php ; info.php等文件,寻找路径
打开临时的文件上传自己的shell
SqlMap交互写shell成功