sqlmap注入上传shell

什么是shell？ shell一般就是指webshell，webshell就是以asp、php、jsp或者cgi等网页文件形式存在的一种命令执行环境，也可以将其称做为一种网页后门。它的目的是通过网站端口对网站服务器的某种程度上操作的权限。其实某些网站后台管理本身就是webshell。 如何上传shell？ 找到网站的注入点，证明存在注入漏洞。 在sqlmap中输入python sqlmap.py

>>阅读原文<<