phpmyadmin拿权限

phpmyadmin拿权限 挺垃圾的一个网站通过弱口令root进入后台。 最主要还能直接访问网站根目录下phpinfo查看网站绝对路径。 1.首先尝试执行outfile语句写入一句话木马 报错显示说是数据库正在运行–secure_file_priv选项，无法执行outfile这个语句。感觉在这个参数上做了限制。 这是secure_file_priv参数的说明。 2.执行show variables

>>阅读原文<<