交互式写shell
神器介绍
名字:SqlMap
简介:国外牛人写的一款强大的注入工具,问世一来一直被深受喜欢
【使用案例】
案例:SqlMap交互写Shell
交互写shell条件:网站绝对路径与注入点
交互写shell命令:
| 1 | -u “注入点” --os-shell |
可以看到,有4中脚本语言需要选择根据实际情况进行选择
这里就需要用到网站绝对路径,各种爆破方法童鞋懂的
由于案例网站为php,所以可以查看test.php ; info.php等文件,寻找路径
打开临时的文件上传自己的shell
SqlMap交互写shell成功