sql-inject漏洞os远程操作 一句话木马

我们先介绍一句话木马是什么 那么我们如何把一句话木马写到我们的服务器中去 如果数据库中secure是no那么我们是无法写入的所以我们需要把no改为空才行 我们可以通过mysql目录中 把secure file priv 等于空这个文件加进去那么我们就可以写了，接着我们到pikachu上进行演示一样用字符型注入演示 我们可以将一句话木马放到kode中进行测试 但我们前端是看不到什么反馈的 我们可以跟

>>阅读原文<<