- 博客(3)
- 收藏
- 关注
RSS订阅原创 其他sql注入写入webshell的方式
这时，我们可以通过修改MySQL的log文件来获取Webshell。fields terminated by原理为在输出数据的每个字段之间插入webshell内容，所以如果select返回的只有一个字段，则写入的文件不包含webshell内容,例如下面语句。注入原理：利用lines starting by语句进行拼接，拼接后面的webshell内容，lines starting by可以理解成以每行开始的位置添加xx语句。写入的文件中只包含username的值而没有webshell内容。
2023-03-31 16:04:23
370
原创 SQL注入写入Webshell（Lines terminated by写入）
在输出每条记录的结尾或开始处插入webshell内容，所以即使只查询一个字段也可以写入webshell内容。找到物理路径，但是这是个布尔注入，只返回真假。因为是同一网站，尝试使用上篇文章找到的物理路径来写入webshell。1.当mysql注入点为盲注或报错，Union select写入是不能利用的，那么可以通过分隔符写入（SQLMAP的–os-shell命令，所采用的就是这种方式）页面仅显示有无用户，无其他报错信息，初步判断用布尔盲注。（菜鸟一枚，日常记录，写的不对的地方欢迎大家指正）
2023-03-31 12:10:41
712
1
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人