SQLmap交互式寫shell

使用sqlmap交互式寫shell,只需網(wǎng)站絕對(duì)路徑和一個(gè)注入點(diǎn)

【使用案例】

案例:SqlMap交互寫Shell

交互寫shell條件:網(wǎng)站絕對(duì)路徑與注入點(diǎn)

交互寫shell命令:

1

-u “注入點(diǎn)”?--os-shell

可以看到,有4中腳本語言需要選擇根據(jù)實(shí)際情況進(jìn)行選擇

這里就需要用到網(wǎng)站絕對(duì)路徑,各種爆破方法童鞋懂的

由于案例網(wǎng)站為php,所以可以查看test.php ; info.php等文件,尋找路徑

打開臨時(shí)的文件上傳自己的shell

SqlMap交互寫shell成功

最后編輯于
?著作權(quán)歸作者所有,轉(zhuǎn)載或內(nèi)容合作請(qǐng)聯(lián)系作者
  • 序言:七十年代末,一起剝皮案震驚了整個(gè)濱河市产雹,隨后出現(xiàn)的幾起案子紊搪,更是在濱河造成了極大的恐慌漠趁,老刑警劉巖,帶你破解...
    沈念sama閱讀 212,718評(píng)論 6 492
  • 序言:濱河連續(xù)發(fā)生了三起死亡事件戏蔑,死亡現(xiàn)場離奇詭異假栓,居然都是意外死亡,警方通過查閱死者的電腦和手機(jī)省撑,發(fā)現(xiàn)死者居然都...
    沈念sama閱讀 90,683評(píng)論 3 385
  • 文/潘曉璐 我一進(jìn)店門赌蔑,熙熙樓的掌柜王于貴愁眉苦臉地迎上來,“玉大人竟秫,你說我怎么就攤上這事娃惯。” “怎么了肥败?”我有些...
    開封第一講書人閱讀 158,207評(píng)論 0 348
  • 文/不壞的土叔 我叫張陵趾浅,是天一觀的道長。 經(jīng)常有香客問我馒稍,道長潮孽,這世上最難降的妖魔是什么? 我笑而不...
    開封第一講書人閱讀 56,755評(píng)論 1 284
  • 正文 為了忘掉前任筷黔,我火速辦了婚禮往史,結(jié)果婚禮上,老公的妹妹穿的比我還像新娘佛舱。我一直安慰自己椎例,他們只是感情好,可當(dāng)我...
    茶點(diǎn)故事閱讀 65,862評(píng)論 6 386
  • 文/花漫 我一把揭開白布请祖。 她就那樣靜靜地躺著订歪,像睡著了一般。 火紅的嫁衣襯著肌膚如雪肆捕。 梳的紋絲不亂的頭發(fā)上刷晋,一...
    開封第一講書人閱讀 50,050評(píng)論 1 291
  • 那天,我揣著相機(jī)與錄音慎陵,去河邊找鬼眼虱。 笑死,一個(gè)胖子當(dāng)著我的面吹牛席纽,可吹牛的內(nèi)容都是我干的捏悬。 我是一名探鬼主播,決...
    沈念sama閱讀 39,136評(píng)論 3 410
  • 文/蒼蘭香墨 我猛地睜開眼润梯,長吁一口氣:“原來是場噩夢啊……” “哼过牙!你這毒婦竟也來了?” 一聲冷哼從身側(cè)響起纺铭,我...
    開封第一講書人閱讀 37,882評(píng)論 0 268
  • 序言:老撾萬榮一對(duì)情侶失蹤寇钉,失蹤者是張志新(化名)和其女友劉穎,沒想到半個(gè)月后舶赔,有當(dāng)?shù)厝嗽跇淞掷锇l(fā)現(xiàn)了一具尸體扫倡,經(jīng)...
    沈念sama閱讀 44,330評(píng)論 1 303
  • 正文 獨(dú)居荒郊野嶺守林人離奇死亡,尸身上長有42處帶血的膿包…… 初始之章·張勛 以下內(nèi)容為張勛視角 年9月15日...
    茶點(diǎn)故事閱讀 36,651評(píng)論 2 327
  • 正文 我和宋清朗相戀三年顿痪,在試婚紗的時(shí)候發(fā)現(xiàn)自己被綠了镊辕。 大學(xué)時(shí)的朋友給我發(fā)了我未婚夫和他白月光在一起吃飯的照片。...
    茶點(diǎn)故事閱讀 38,789評(píng)論 1 341
  • 序言:一個(gè)原本活蹦亂跳的男人離奇死亡蚁袭,死狀恐怖征懈,靈堂內(nèi)的尸體忽然破棺而出,到底是詐尸還是另有隱情揩悄,我是刑警寧澤卖哎,帶...
    沈念sama閱讀 34,477評(píng)論 4 333
  • 正文 年R本政府宣布,位于F島的核電站删性,受9級(jí)特大地震影響亏娜,放射性物質(zhì)發(fā)生泄漏。R本人自食惡果不足惜蹬挺,卻給世界環(huán)境...
    茶點(diǎn)故事閱讀 40,135評(píng)論 3 317
  • 文/蒙蒙 一维贺、第九天 我趴在偏房一處隱蔽的房頂上張望。 院中可真熱鬧巴帮,春花似錦溯泣、人聲如沸。這莊子的主人今日做“春日...
    開封第一講書人閱讀 30,864評(píng)論 0 21
  • 文/蒼蘭香墨 我抬頭看了看天上的太陽。三九已至用押,卻和暖如春肢簿,著一層夾襖步出監(jiān)牢的瞬間,已是汗流浹背蜻拨。 一陣腳步聲響...
    開封第一講書人閱讀 32,099評(píng)論 1 267
  • 我被黑心中介騙來泰國打工池充, 沒想到剛下飛機(jī)就差點(diǎn)兒被人妖公主榨干…… 1. 我叫王不留,地道東北人缎讼。 一個(gè)月前我還...
    沈念sama閱讀 46,598評(píng)論 2 362
  • 正文 我出身青樓纵菌,卻偏偏與公主長得像,于是被迫代替她去往敵國和親休涤。 傳聞我的和親對(duì)象是個(gè)殘疾皇子咱圆,可洞房花燭夜當(dāng)晚...
    茶點(diǎn)故事閱讀 43,697評(píng)論 2 351

推薦閱讀更多精彩內(nèi)容

  • sqlmap也是滲透中常用的一個(gè)注入工具,其實(shí)在注入工具方面功氨,一個(gè)sqlmap就足夠用了序苏,只要你用的熟,秒殺各種工...
    linkally閱讀 6,871評(píng)論 1 40
  • sqlmap也是滲透中常用的一個(gè)注入工具捷凄,其實(shí)在注入工具方面忱详,一個(gè)sqlmap就足夠用了,只要你用的熟跺涤,秒殺各種工...
    查無此人asdasd閱讀 1,542評(píng)論 0 1
  • http://192.168.136.131/sqlmap/mysql/get_int.php?id=1 當(dāng)給sq...
    xuningbo閱讀 10,282評(píng)論 2 22
  • sqlmap用戶手冊 說明:本文為轉(zhuǎn)載匈睁,對(duì)原文中一些明顯的拼寫錯(cuò)誤進(jìn)行修正监透,并標(biāo)注對(duì)自己有用的信息。 ======...
    wind_飄閱讀 2,039評(píng)論 0 5
  • 一套實(shí)用的滲透測試崗位面試題航唆,你會(huì)嗎胀蛮? 1.拿到一個(gè)待檢測的站,你覺得應(yīng)該先做什么糯钙? 收集信息 whois粪狼、網(wǎng)站源...
    g0閱讀 4,821評(píng)論 0 9