手工挖洞学习笔记：phpMyAdmin 默认安装漏洞（小白自学）/写入webshell/写入php反弹shell

phpMyAdmin 默认安装漏洞

工具：
（1）burpsuite
（2）靶机：Metasploitable2
（3）kali
（4）NC（瑞士军刀）
前提：
靶机IP:192.168.1.175
由于是http协议，所以端口：80
kali主机IP：192.168.1.146
NC开启的侦听端口：8888

验证漏洞

到达靶机源url

在url中插入：…/phpMyAdmin/setup
得到：

说明存在phpMyAdmin默认安装漏洞

利用漏洞

打开burpsuite —进入repeater
如图：

开始利用漏洞：
首先：编写目标IP、端口

输入前提上的目标IP、端口

注意：此处use HTTPS 针对于使用https协议的网站（以后会用到，提及一下）

编写攻击代码：

在这里我们点击一下Hex，然后查看是否弹出Params
如果不弹出，表示我们的代码出现错误
许多实验的问题就是在这里

POST http