2024-11-20 厉飞雨 阅读(5) 评论(0) 赞(1)

1、目标站点环境为：Windows+Apache+Mysql+PHP 2、存在SQL注入，能否直接写一句话木马 3、存在SQL注入，获取数据库中用户口令，登录应用系统后上传webshell 4、获取数据库口令登录phpMyAdimin，用phpMyAdmin写入一句话木马不想因为使用扫描工具的缘故，导致服务器出现不稳定的现象，所以就纯手工咯。 下面具体来说明下： ...