sqlmap写shell命令及步骤

末蓝、 2023-09-27 09:27 45阅读 0赞

## 写一篇利用工具sqlmap写shell的文章，网上已经有很多类似的文章了，感觉不是很详细，也是自己做个笔记再重温一遍sqlmap写shell命令及步骤吧 ##

sqlmap.py -u "http://192.168.3.50/2sqli-labs/Less-1/?id=1" --os-shell

1.  ### sqlmap写shell命令及步骤一：输入完语句之后首先会让你选择脚本类型，我这里是php的 ###
    
    ![2599666261ded78c4e9ddddea6a31a42.jpeg][]
2.  ### sqlmap写shell命令及步骤二：接下来回车一下，又会出现4个选项(让你指定目录)我这个选择自定义目录，然后回车 ###
    
    ![135edaebbe8c96edb383121b04cd84ad.jpeg][]
3.  ### sqlmap写shell命令及步骤三：接下来输入网站的根路径 ###
    
    ![e91bd6d2e1c38344bf1923ce112d99a3.jpeg][]
4.  ### sqlmap写shell命令及步骤四：会自动生成一个上传文件的地方 ###
    
    ![1276e8d76318505af3a46b5542af00d8.jpeg][]
5.  ### sqlmap写shell命令及步骤五：成功写入2个shell，一个用来执行命令的，另一个是用来上传的，打开链接：   http://10.1.1.136/vulnerabilities/exec/tmpujhum.php ###
6.  ### sqlmap写shell命令及步骤六：接下来上传大马就行了，或者直接执行linux命令。 ###

[2599666261ded78c4e9ddddea6a31a42.jpeg]: https://img-blog.csdnimg.cn/img_convert/2599666261ded78c4e9ddddea6a31a42.jpeg
[135edaebbe8c96edb383121b04cd84ad.jpeg]: https://img-blog.csdnimg.cn/img_convert/135edaebbe8c96edb383121b04cd84ad.jpeg
[e91bd6d2e1c38344bf1923ce112d99a3.jpeg]: https://img-blog.csdnimg.cn/img_convert/e91bd6d2e1c38344bf1923ce112d99a3.jpeg
[1276e8d76318505af3a46b5542af00d8.jpeg]: https://img-blog.csdnimg.cn/img_convert/1276e8d76318505af3a46b5542af00d8.jpeg

发表评论取消回复

表情：

评论列表（有 0 条评论，45人围观）

还没有评论，来说两句吧...

相关阅读

相关 sqlmap命令详解

Options（选项）： –version 显示程序的版本号并退出 -h, –help 显示此帮助消息并退出 -v VERBOSE 详细级别：0-6（默认为 1） Target

╰+攻爆jí腚メ/ 2024年03月22日 12:10/ 0 赞/ 105 阅读

相关 Sqlmap注入常用命令

sqlmap -r http.txt \http.txt是我们抓取的http的请求包 sqlmap -r http.txt -p username \指定参数，当有多个参数

约定不等于承诺〃/ 2023年10月06日 16:55/ 0 赞/ 94 阅读

相关 Sqlmap命令使用

-------------------- 1. `sqlmap.py -u "url"`\检测目标网站是否存在注入 2. `sqlmap.py -u "url" --db

港控/mmm°/ 2023年10月01日 20:24/ 0 赞/ 65 阅读

相关 sqlmap写shell命令及步骤

写一篇利用工具sqlmap写shell的文章，网上已经有很多类似的文章了，感觉不是很详细，也是自己做个笔记再重温一遍sqlmap写shell命令及步骤吧 sqlm

末蓝、/ 2023年09月27日 09:27/ 0 赞/ 46 阅读

相关 SQLMAP怎么拿shell

\前言首先，这篇文章只针对于渗透某单一网站，来如何利用sqlmap。如果有个别大牛是单单的挖SRC，那么手注的效率是高于sqlmap的。此外，这也是我自己的一个心得，如有

Bertha 。/ 2023年07月11日 08:36/ 0 赞/ 24 阅读

相关【shell】shell命令解释及特点

【shell学习】shell命令解释及特点 1.命令运行返回值命令行运行成功，会返回0，不成功则会返回非0值查看命令 echo $? [klaus@loca

系统管理员/ 2023年06月30日 05:29/ 0 赞/ 57 阅读

相关 sqlmap （--os-shell）的使用

文章目录第一步搭建存在sql注入的网站第二步扫描注入点第三步选择网站的语言

我会带着你远行/ 2022年12月19日 00:41/ 0 赞/ 418 阅读

相关 sqlmap使用之读写文件-执行命令

文章目录 sqlmap-读写文件-执行命令-基础实验实验内容步骤1. 访问目标机web页面

Love The Way You Lie/ 2022年09月03日 10:21/ 0 赞/ 321 阅读

相关利用SQLmap 拿服务器shell

sqlmap是一个自动化的SQL注入工具，其主要功能是扫描，发现并利用给定的URL的SQL注入漏洞，目前支持的数据库是MySQL, Oracle, PostgreSQL, Mi

墨蓝/ 2022年04月10日 12:54/ 0 赞/ 197 阅读

相关 sqlmap os shell解析

0x00 Background 最近遇到测试环境，最后利用sqlmap的--os-shell参数取得shell。一直以来，对这个参数的工作原理不是十分的清晰。大致的思想

落日映苍穹つ/ 2021年07月28日 15:14/ 0 赞/ 553 阅读