![](https://img-blog.csdnimg.cn/20201014180756925.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
DVWA
小 白 渣
我是菜鸡~~~呜呜呜
展开
-
利用SQL注入植入 webshell
这里小结一下通过SQL注入写入WebShell的方法。传统的SQL语句写shell通过SQL注入select into outfile实现,如:1' union ...原创 2020-02-27 20:07:05 · 6350 阅读 · 0 评论 -
DVWA--Command Injection(命令执行)--四个等级
呜呜呜 写的太好了叭!!!!神仙索引目录: Low Medium High Impossible 命令执行漏洞的原理: :在操作系统中, & 、&& 、| 、 || 都可以作为命令连接符使用,用户通过浏览器提交执行命令,由于服务器端没有对执行函数进行过滤,从而造成可以执行危险命令 PHP的命令执行函数主要有: :system、...转载 2019-11-22 10:03:02 · 240 阅读 · 0 评论