在攻击期间，这些文件展示了攻击者如何利用Drupalgeddon漏洞。主要的攻击文件exploit.php会注入一些SQL并安装两个后门。这还不够，还在第60行上传了一个文件，其反混淆版本名为deobfuscate.php。攻击者接着使用execute-php.php，这个文件是用来在已被利用的服务器上执行任何PHP代码的，配合exploit.php简直无懈可击。而那些想要单独施展SQL注入攻击的，可以使用inject-sql.php，一个不需要其他文件就能独立运行的客户端。至于uploader.php，这个文件是exploit.php第175行获取的本地版本，只供参考。

对于那些想深入了解SQL注入攻击与防御技术的读者，可以查阅相关资料，例如：《SQL注入漏洞攻击》 和 《SQL注入攻击与防御》。这些资源详细介绍了SQL注入的原理、攻击方式以及相应的防御措施。如果想要更全面的解析，不妨下载这份《SQL注入攻击与防御.pdf》，或者参考《SQL注入攻击防御指南.doc》。每一个文档都是一次知识的升华，助你对SQL注入攻击的理解更上一层楼。

这不是危言耸听，SQL注入漏洞真的是个麻烦！如果你还想了解更多的防御策略，可以继续阅读这篇《SQL注入漏洞原理与防御.pdf》。防范于未然，可千万别掉以轻心哦！