摘要： 发现一个网站有SQL注入，用SQLmap --OS-shell 连接不上，查了点资料，记录一下。 先说说--os-shell,--os-shell就是在你注入点写入两个shell文件，一个用来执行命令，另外一个是网站访问可以上传文件。 我查了一下，在<=MySQL5.7的版本需要开启一下 secur 阅读全文