phpmyadmin通过利用日志文件拿webshell

Vulkey_Chen 2021年1月19日19:17:52评论178 views字数 349阅读1分9秒阅读模式
摘要

phpmyadminwebshell 利用前提:是root用户。其实这方法就是利用mysql的日志文件。mysql每执行一个sql语句就会把执行的sql保存到日志文件。我们将这个日志文件重命名为我们的shell.php然后执行一条sql带一句话木马的命令。然后用菜刀或者蚁剑连接就可以了

phpmyadminwebshell

说明

利用前提:是root用户

其实这方法就是利用mysql的日志文件。mysql每执行一个sql语句就会把执行的sql保存到日志文件。我们将这个日志文件重命名为我们的shell.php然后执行一条sql带一句话木马的命令。然后用菜刀或者蚁剑连接就可以了

使用

1把登录phpmyadmin后把general log设置为ON

phpmyadmin通过利用日志文件拿webshell

2更改日志文件位置和名称
phpmyadmin通过利用日志文件拿webshell 3然后随便执行一条包含一句话的sql语句。就可以连了

来源:http://www.safe6.cn/

本文由 safe6 创作,著作权归作者所有,任何形式的转载都请联系作者获得授权并注明出处。

phpmyadmin通过利用日志文件拿webshell

本站的所有程序和文章,仅限用于学习和研究目的;不得用于商业或者非法用途,否则,一切后果请用户自负!! 最后编辑时间为: 2019-08-28

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
Vulkey_Chen
  • 本文由 发表于 2021年1月19日19:17:52
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   phpmyadmin通过利用日志文件拿webshellhttp://cn-sec.com/archives/247527.html

发表评论

匿名网友 填写信息