luo-hua
静下心,发现世界处处都是keng
摘要: 发现一个网站有SQL注入,用SQLmap --OS-shell 连接不上,查了点资料,记录一下。 先说说--os-shell,--os-shell就是在你注入点写入两个shell文件,一个用来执行命令,另外一个是网站访问可以上传文件。 我查了一下,在<=MySQL5.7的版本需要开启一下 secur 阅读全文
posted @ 2022-05-24 14:11 吃鱼的小虾米 阅读(119) 评论(0) 推荐(0)