WooYun.org

 WooYun: 某超大型商业CMS高危通用SQL注射+Getshell（涉及500强、工业、国企、电商、酒店集团、服务业等等领域） 

if($_POST['_task']=='doDataBackup'){
global $DBCfg,$config;
/*      $conn=@mysql_pconnect($DBCfg['server'],$DBCfg['user'],$DBCfg['pass']);
mysql_select_db($DBCfg['database'],$conn);*/
$tables=array();
$a=0;
$conn=@mysql_pconnect($DBCfg['server'],$DBCfg['user'],$DBCfg['pass']);
mysql_select_db($DBCfg['database'],$conn);
//....
$saveto = $_POST["location"]; // 要保存到什么地方，是本地还是服务器上，默认是服务器
$back_mode = 'all'; // 要保存的方式，是全部备份还是只保存数据库结构
// 定义数据保存的文件名
$local_filename=$prefix.date('Y_m_d_H-i-s').".sql";
$filename = "../../db/back/".$prefix.date('Y_m_d_H-i-s').".sql";      // 保存在服务器上的文件名
// 注意后面的create_check_code()函数，这是一个生成随机码的函数，详细可以参考：
	// 保存到本地
if($saveto == "local"){
	//...
	header ("Content-Disposition: attachment; filename=$local_filename");
	echo $sqldump;
	exit;
}
// 保存到本地结束
// 保存在服务器
if($saveto == "server"){
	//...
}
// 保存到服务器结束
}