Я запускаю эту команду для загрузки php shell:
./sqlmap.py -u http://target.com/myfile.php?id=1 --os-shell
И это удалось: оболочка успешно загрузила файл, и он работает. Но мой вопрос в том, как загрузить пользовательский скрипт php (другими словами, пользовательский файл php, написанный мной) с помощью --os-shell
.
решение1
Боюсь, вы не сможете загрузить PHP-оболочку с помощью параметра оболочки ОС. Вместо этого используйте --sql-shell для загрузки оболочки.