phpMyAdmin 漏洞

一、日志文件拿shell

在sql语句执行界面执行命令

将日志功能打开

再次查看

更改日志保存路径

擦看是否更改成功

植入一句话木马

访问木马

使用工具连接

二、导⼊导出拿WebShell

判断网站位置

判断在www在Extensions同级

写shell

访问shell,使用工具连接

三、可视化界面getshell

在变量中搜寻gen

修改日志文件状态和日志文件保存路径,

写入一句话木马访问

访问日志文件

使用工具连接

相关推荐
网络安全(king)1 小时前
信息安全管理:网络设计安全评估checklist
网络·安全·web安全
鱼大大博客2 小时前
Edge SCDN酷盾安全重塑高效安全内容分发新生态
前端·安全·edge
鸭梨山大。2 小时前
NPM组件包 vant部分版本内嵌挖矿代码
前端·安全·npm·node.js·vue
liuxin334455667 小时前
学籍管理系统:实现教育管理现代化
java·开发语言·前端·数据库·安全
weixin_4426434210 小时前
FileLink为企业打造了一站式的跨网安全文件共享解决方案
安全·filelink内外网文件交换
一只栖枝11 小时前
Security知识点分享之高级安全安装虚拟机
安全·安全架构
cnsinda_sdc11 小时前
信创数据防泄漏中信创沙箱是什么样的安全方案
运维·网络·安全·源代码管理·源代码防泄密·源代码加密
黑客Ela11 小时前
【网络安全设备系列】7、流量监控设备
安全·web安全
网络安全指导员12 小时前
网络安全 - DOS
web安全·哈希算法·散列表
hao_wujing13 小时前
网络安全等级自我评价
安全·web安全