Sql注入+代码执行getshell

QQ交流群：811401950 一． 利用手段 l 前台sql注入 l 后台php代码执行 二． 环境 l Kali linux 若干工具 l 本地靶机 三． 步骤 由于是本地搭建的靶机，先找一下ip地址，netdiscover一下，排除本机kali地址，那么135应该就是靶机地址了。 Namp扫描一下开放的端口与服务 开了80口，先访问试试(靶机名称叫DC-8，vuln上的)，页面就是这个样子。

>>阅读原文<<