SQL二阶注入写shell问题——Joomla3.8.2漏洞为例

开始前的例行叨叨： 参考大佬文章 http://www.sohu.com/a/223945381_354899 发现仅到报错注入一步就没了下文，记录一下最终写马的姿势。 复现过程： Joomla官网特别良心，各种历史版本随便下载 由于复现CVE-2018-6376漏洞，所以下载了3.8.2版本，一路安装好。 由于注入点在用户后台，改资料时，复现必须允许用户注册，而且能进自己后台。 所以网站建好先用

>>阅读原文<<