【渗透测试】--- 利用phpmyadmin来getshell

利用phpmyadmin来getshell有两种方式

• 1、利用into outfile直接将一句话写入文件中
• 2、利用Mysql的日志文件getshell

不论是那种方式都要满足以下三个条件：

• 未限制文件路径 secure_file_priv=
  

• 当前用户有写文件权限

• 知道网站根目录 — C:\phpStudy\PHPTutorial\WWW

---

第一种方法

select "<?php phpinfo();?>" into outfile "/var/www/html/test.php" --- linux