phpmyadmin+日志getshell

通过phpmyadmin管理后台getshell思路有很多种，比如直接写入一句话、创建表再导出、慢查询日志等…

这里较详细介绍一下全局日志getshell思路
 

phpMyAdmin

phpMyAdmin 是众多MySQL图形化管理工具中使用最为广泛的一种，是一款使用PHP 开发的基于B/S模式的MySQL客户端软件，该工具是基于 Web 跨平台的管理程序，并且支持简体中文，用户可以在官网上下载最新版本的。
 

GetSHELL前提

1. phpMyAdmin利用日志文件GetSHELL前提账号必须有可读可写权限
2. MySQL 5.0版本以上会创建日志文件，我们通过修改日志文件的全局变量，就可以GetSHELL
3. 满足上方两个条件，还需要知道网站的绝对路径 —> 传送门：如何爆路径
    
   这里简单用php探针来获取网站路径
   

开始吧

查看general log是否开启
show variables like '%general%';