MySQL获取PHP webshell

在渗透测试中，希望通过MySQL获取webshell需要满足以下几个条件： 1、对web目录有写权限 2、GPC关闭（是否对单引号进行转义） 3、知道服务器的绝对路径 4、secure-file-priv为打开的状态 至少要满足以上4个条件，才能顺利通过MySQL获取webshell   接下来，为了能够模拟出渗透这一个过程，使用dvwa靶场来进行模拟（当然相比于真正的时间，中间会省略很多过程）

>>阅读原文<<