代码改变世界

随笔档案-2021年03月

Mysql注入 sqlmap --os-shell 原理

2021-03-01 15:47 by rnss, 821 阅读, 收藏,
摘要： Mysql注入 sqlmap --os-shell成功前提条件： 为dba权限 有写权限（show global variables like '%secure_file_priv%';） 知道绝对路径 我使用DVWA的low难度SQL注入点，开启Burp监听8080端口 python sqlmap 阅读全文