奇安信攻防社区-Blob类型数据可以文件上传getshell吗?

Blob类型数据可以文件上传getshell吗?

如果可以的话麻烦师傅们告诉些方法试了一些绕过,还是没用

分类：渗透测试

默认排序时间排序

1 个回答

SNCKER 2021-08-09 16:40

题目描述不是很清晰，按我理解的问题，是可以的。

首先我创建test.test表，data字段是blob类型

将内容进行hex编码，比如

然后插入数据库中

然后就是很常规的写文件了。

成功写入。