42eb12c2e3f0

@TIDE_nuoyan 我用的是phpstudy环境，mysql版本5.5.53，phpmyadmin不可以直接写shell，要结合日志写shell，https://www.cnblogs.com/hackxf/p/8975501.html这一篇文章有介绍。
感觉这个目标的mysql版本应该是比较低的

一次艰难的网站渗透

信息收集 弱口令登录失败。网站使用帝国cms7.2 弱口令登录失败，使用帝国cms的通用漏洞，失败。在知道绝对路径的情况下，dba权限的sql注入可以直接执行os-shell...

Tide_诺言

9705 22 56

42eb12c2e3f0

@迷情悠悠吾心 这个版本要很具体，需要sqlmap.py -f -b 因为5.5.53之后就有新特性了,直接决定能不能写shell

一次艰难的网站渗透

信息收集 弱口令登录失败。网站使用帝国cms7.2 弱口令登录失败，使用帝国cms的通用漏洞，失败。在知道绝对路径的情况下，dba权限的sql注入可以直接执行os-shell...

Tide_诺言

9705 22 56

42eb12c2e3f0

按道理如果mysql大于5.5.53无论注入和phpmyadmin都不可以直接写shell的，作者的目标数据库版本是多少？如果版本比较低，那为什么注入写shell不成功呢。。。

一次艰难的网站渗透

信息收集 弱口令登录失败。网站使用帝国cms7.2 弱口令登录失败，使用帝国cms的通用漏洞，失败。在知道绝对路径的情况下，dba权限的sql注入可以直接执行os-shell...

Tide_诺言

9705 22 56

42eb12c2e3f0

作者不可以注入写shell是因为mysql版本过高，有secure-file-priv吗？但能在phpmyadmin里面写shell，这个就看不懂了，我还特意本地实验了下，还是没搞懂为什么可以phpmyadmin直接写shell

一次艰难的网站渗透

信息收集 弱口令登录失败。网站使用帝国cms7.2 弱口令登录失败，使用帝国cms的通用漏洞，失败。在知道绝对路径的情况下，dba权限的sql注入可以直接执行os-shell...

Tide_诺言

9705 22 56