phpmyadmin突破secure_file_priv写shell 的渗透

有一天在公司，突然想起来自己有一个靶机没有复现漏洞，须视乎，搞一下子 首先通过VMware，我将虚拟机安装了。 上面是这台虚拟机的IP地址，二话不说拿7kb扫一下网站。 我们发现这个网站有一个phpmyadmin，二话不说试一下默认密码root/root 果然登录成功了 既然是root权限 那我们不上传shell 自己都看不下去 上次webshell需要有俩个条件 有读写的权限 知道文件的绝对路径

>>阅读原文<<