Ejecuto este comando para cargar PHP Shell:
./sqlmap.py -u http://target.com/myfile.php?id=1 --os-shell
Y tuvo éxito: el shell cargó el archivo correctamente y está funcionando. Pero mi pregunta es cómo cargar un script php personalizado (en otras palabras, un archivo php personalizado escrito por mí) usando --os-shell
.
Respuesta1
Me temo que no puedes cargar un shell PHP usando la opción de shell del sistema operativo, sino usar --sql-shell para cargar el shell.