Ich führe diesen Befehl aus, um die PHP-Shell hochzuladen:
./sqlmap.py -u http://target.com/myfile.php?id=1 --os-shell
Und es hat geklappt: Die Shell hat die Datei erfolgreich hochgeladen und sie funktioniert. Aber meine Frage ist, wie ich ein benutzerdefiniertes PHP-Skript (mit anderen Worten eine benutzerdefinierte PHP-Datei, die von mir geschrieben wurde) mit hochladen kann --os-shell.
Antwort1
Leider können Sie keine PHP-Shell mit der OS-Shell-Option hochladen. Verwenden Sie stattdessen --sql-shell, um die Shell hochzuladen.