NSQ0207的博客

(1) 下载: bash

kali: 浏览器： 文件： windows:

查看生成文件。

查看漏洞：

浏览器：输入ip：8080。

kali: 浏览器：shiro : 冰蝎：

重启另一个页面：

登录pikaqiu账号（普通用户）

木马文件：shell.php。在Pikaqiu网站输入路径。

使用udf提权获取webshell，也是通过into outfile向服务器写入两个文件，一个是可以直接执行系统命令，一个是进行上传文件。python sqlmap.py -r 1.txt --os-shell 经检测无权限。(3)magic_quotes_gpc = off，php主动转移功能关闭。(1)dbms为mysql，网站必须是root权限。(2)攻击者需要知道网站的绝对路径。1、sql注入一般流程。

docker search pikachudocker pull area39/pikachu创建或修改 /etc/docker/daemon.json 文件，修改为如下形式：}服务，使之生效：q=0.8q=0.3,en;q=0.2。