渗透测试之Mysql拿webshell

1.利用 into outfile 直接进行写shell 操作 一般是在url 中

2.mysql 的日志操作进行拿shell

1）中间件的应用程序 有日志 日志的记录位置最关键

 

  查看日志位置 

show variables like "%general%";

 

  开启MySQL的全局log general_log   查看每条sql执行记录     

set global general_log=on;

 

  更改日志存放路径

 

  用查询语句往日志里面添加