利用MySql文件导出机制，由于未对文件导出路径进行限制，从而可以利用**secure_file_priv**参数、**日志**、**慢日志**等导出含带恶意代码的PHP文件，获取webshell。