网络安全与 SQL 注入促发 WebShell 提权

前言

众多 hr 面试官在面试过程中倾向于从 SQL 注入这一知识点切入提问，因此对相关问题的出现频率进行了关注。结果令人颇感意外！其中，--os-shell 的出现次数位居首位。

例如以下问题：如何通过 SQL 注入实现 getshell？

答：getshell 是指攻击者借助 SQL 注入漏洞获取系统管理权限的一种手段，Webshell 提权主要分为两种方式：一种是借助 outfile 函数 ，另一种则是利用 --os-shell；UDF 提权通常通过堆叠注入的方式实现；而 MOF 提权则依赖于“条件竞争”机制完成。

小提示：当发现存在 SQL 注入漏洞时，可以尝试使用––is–dba 命令判断是否存在数据库管理员权限，若能获取到绝对路径，则可进一步尝试––os–shell；若上述方法无效，可尝试扫描后台管理界面，并尝试使用管理员账户和密码进行登录。

Webshell提权机制分析

一、 into outfile

【into outfile 功能的实现依赖于以下前提条件：

网站的 web 目录