phpmyadmin通過日誌檔案拿webshell

2021-09-07 10:05:37 字數 555 閱讀 9756

該方法非原創。只是給大家分享一下姿勢。如果知道得就當複習了,不知道得就搗鼓搗鼓。

前提:條件是root使用者。

思路:就是利用mysql的乙個日誌檔案。這個日誌檔案每執行乙個sql語句就會將其執行的儲存。我們將這個日誌檔案重新命名為我們的shell.php然後執行一條sql帶一句話木馬的命令。然後執行菜刀連線之!

要先把general log設定為on

然後將檔案修改日誌檔名修改。

本來是在mysql下的乙個log日誌檔案的,我重新改到了phpstudy目錄下然後命名為def2.php

然後隨便執行一條sql語句。

菜刀連線之。

通過Remotingservice上傳檔案

最近在因為在學習remoting,純粹只是了解一下,發現remoting確實是好東西。我們通常有三種方式來使用remoting,一種是 第一種 publishing a public object 公開的物件建立在本地 第二種 remote creation of a public object s...

Linux rsyslogd服務以及日誌檔案

在 centos 6.x 中,日誌服務已經由 rsyslogd 取代了原先的 syslogd。red hat 公司認為 syslogd 已經不能滿足工作中的需求,rsyslogd 相比 syslogd 具有一些新的特點 rsyslogd 日誌服務更加先進,功能更多。但是,不論是該服務的使用,還是日誌...

python logging模組配置日誌檔案

通過logging.config模組配置日誌 logger.conf loggers 設定日誌記錄器 根目錄,簡單例項量種型別的日誌 keys root,example handlers 設定日誌處理器 控制台處理,檔案處理 keys consolehandler,filehandler forma...