【SQL注入】从注入到获取服务器shell，记一次完整的SQL注入攻击过程

注入

 以pikachu为例，首先发现一个数据查询的点，对其进行手工验证

易知存在SQL注入

获取更多信息：

@@basedir，获取到当前MySQL安装路径

根据学过的知识可以知道，在phpstudy中，MySQL和WWW在同一级的目录结构中

写入webshell

--通过mysql写入文件需满足

1. 连接数据库是root用户，如下图，普通用户无法写入
2. my.ini配置文件需明确secure_file_priv="目录"，参考：MySQL读写文件

--若满足上述要求，则尝试把webshell写入到WWW目录中，pyload如下

?name=