sqlmap之--os-shell_sqlmap --os-shell-程序员宅基地

技术标签： 安全  Web安全-工具  sqlmap  --os-shell  

1、–os-shell原理

使用udf提权获取webshell，也是通过into outfile向服务器写入两个文件，一个是可以直接执行系统命令，一个是进行上传文件。

–os-shell的执行条件：

  1. dbms为mysql，网站必须是root权限
  2. 攻击者需要知道网站的绝对路径
  3. magic_quotes_gpc = off，php主动转移功能关闭

2、环境介绍

phpstudy+sqlmap

3、探测网站根目录

python3 sqlmap.py -u "127.0.0.1/sqli-labs-master/Less-1/?id=1" --sql-shell select @@datadir

在这里插入图片描述

通过数据库位置，我们能简单判断
1.这是一个phpstudy搭建的站点
2.可以尝试phpstudy默认目录
3.尝试构造路径：D:\phpStudy\PHPTutorial\WWW\sqli-labs-master

常见找绝对路径方法：
1.网页报错信息
2.Phpinfo，探针
3.数据库查询，暴力破解

4、查看secure_file_priv= 的值是否为空

  • 当secure_file_priv的值为null ，表示限制mysqld 不允许导入|导出
  • 当secure_file_priv的值为/tmp/ ，表示限制mysqld 的导入|导出只能发生在/tmp/目录下
  • 当secure_file_priv的值没有具体值时，表示不对mysqld 的导入|导出做限制
    在这里插入图片描述

5、测试方法功能是否关闭

magic_quotes_gpc = off，php主动转移功能关闭

6、测试

python3 sqlmap.py -u 127.0.0.1/sqli-labs-master/Less-1/?id=1 --os-shell

在这里插入图片描述
选择网站语言
在这里插入图片描述
输入网站根目录
在这里插入图片描述
在这里插入图片描述

此时我们在本地可以发现上传了两个文件：
在这里插入图片描述
浏览起访问tmpueaad.php上传木马文件：a.php
在这里插入图片描述
蚁剑成功连接：
在这里插入图片描述
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_45927819/article/details/123757939

智能推荐

迷信一把：三才数理吉凶_113易经数字代表什么-程序员宅基地

文章浏览阅读1.2w次。所谓三才即天才、人才、地才，它们分别是天格、人格、地格数字的个位 数。4U,byhN0五行之间的关系是：木、火、土、金、水相临相生，相隔相克。这样，根据数理与五行之间的内在联系，推算出来的配置关系即为三才配置。从中观察三才配置的凶吉，可以判断把握您的综合运势，预测您的事业成功 率以及身体状况. １１１　成功顺利伸展，希望圆满达成，基础安定，_113易经数字代表什么

群晖 半洗白_黑群晖利用DDSM半洗白教程-程序员宅基地

文章浏览阅读1.2w次，点赞5次，收藏9次。半洗白原理半洗白原理：DSM6 以上的系统。群晖Docker中会增加一个叫做DSM的功能。简单来说，就是利用Docker在你的群晖系统中，虚拟一个群晖系统。然而，令我们庆幸的是。这个虚拟出来的小群晖。在Docker中是自带生成序列号(SN)的。只不过这个序列号我们只能用来半洗白而不能全洗白。所以，我们只需要将这个小群晖的序列号和MAC 提取出来。替换到你物理机安装的群晖引导当中，就可以实现半洗白咯..._2020年黑群晖还能洗白吗

Bestcoder7(1004)hdu4988（经典问题：树状数组套treap求解动态逆序对）_hdu 4988-程序员宅基地

文章浏览阅读1.7k次。Little Pony and Boast BustersTime Limit: 20000/10000 MS (Java/Others) Memory Limit: 131072/131072 K (Java/Others)Total Submission(s): 83 Accepted Submission(s): 32Problem Description_hdu 4988

SLF4J: Failed to load class "org.slf4j.impl.StaticLoggerBinder".-程序员宅基地

文章浏览阅读48次。调试Mina程序出现如下错误:SLF4J: Failed to load class "org.slf4j.impl.StaticLoggerBinder".SLF4J: Defaulting to no-operation (NOP) logger implementationSLF4J: See http://www.slf4j.org/codes.html#StaticLoggerBin...

vs2012配置python_安装适用于Visual Studio 2012（PTVS）的Python工具-程序员宅基地

文章浏览阅读220次。I installed the version for VS 2010 a few weeks ago, and it went flawlessly. I am not having such good luck for the version for VS 2012. What did I do wrong? I ran, in order, two installers from Micro..._vs2012 installing a python interpreter will let you run your project, and wi

无线网络安全与解决方案（Wireless Security）_wifi security-程序员宅基地

文章浏览阅读9k次，点赞9次，收藏44次。讲解几种无线网络安全问题（Wireless Security）以及相应的解决方案。_wifi security

随便推点

qml红色下划线去除_qt 的qml文件中总是红色错误线-程序员宅基地

文章浏览阅读750次。红色下划线_qt 的qml文件中总是红色错误线

Kafka Consumer 执行 poll 操作时获取空数据的原因分析（2）_consumer.poll获取不到数据-程序员宅基地

文章浏览阅读6.1k次。上一个问题的回答：https://blog.csdn.net/weixin_37392582/article/details/1046851911. 场景当用户需要获取数据时，后端从指定 topic 下消费1条数据；每次操作的间隔为 0～；每个 topic 只有一个 消费者。2. 现象多个topic同时消费数据，经常出现“获取数据失败”的问题；所有的消费者均在一个 group 内。..._consumer.poll获取不到数据

SCRATCH 小游戏-程序员宅基地

文章浏览阅读6k次。scratch 小游戏《五连子》

修改caffe中resize的方式_caffe resize-程序员宅基地

文章浏览阅读824次。opencv的resize默认的是使用双线性插值INTER_LINEAR,也可以是尝试其他的方式进行插值操作if (param.random_interpolation_method()) { // 0: INTER_NEAREST // 1: INTER_LINEAR // 2: INTER_CUBIC // 3: INTER_AREA // 4: IN..._caffe resize

vue路由URL拼接全局参数_vue 在路由拦截里,给url加参数-程序员宅基地

文章浏览阅读3.3k次，点赞3次，收藏6次。vue-router地址栏URL拼接全局参数业务需求：vue单页面项目，需要在URL地址栏拼接固定的参数，在所有页面使用。默认采用vue路由的history模式；hash模式也可以同样适用。主要是在 vue-router 导航守卫的全局前置守卫中实现。即 vue-router 生命周期钩子函数 router.beforeEach 中进行路由拦截处理。主要代码：router.beforeEach((to, from, next) => { if (Object.keys(to.quer_vue 在路由拦截里,给url加参数

区块链学习笔记：DAY05 如何使用公有云区块链服务-程序员宅基地

文章浏览阅读1.3k次。这是最后一节课了，主要讲华为云在云区块链提供的服务，如何基于华为云BCS来构建应用先来个简单的比喻：1.有关BaaS的范围定义包含物理主机、虚拟主机、容器服务、区块链、智能合约和服务2.华为云区块链服务BCS3.华为云BCS特点：1）易用：一键部署，区块链系统全生命周期管理2.易用：可视化智能合约生命周期管理，多语言支持3）高可用：成员动态准入，..._公有云区块链服务

推荐文章

热门文章

相关标签